Açıklama

An Improper Neutralization of Special Elements used in an SQL Command vulnerability (CWE-89) in Aida Computer Information Technology Inc. Hotel Guest Hotspot allows SQL Injection. The CVE record marks versions through 22012026 as affected and notes that the vendor did not respond to the coordinated disclosure. TR-CERT, as the CNA, scores the issue 8.0 with CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, which assumes an adjacent network. NVD lists its own 8.8 with CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, which assumes network access.

CVSS Vektörü

Birincil değerlendirmeTR-CERT CNA · 8.0 HighCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
AV: Bitişik Ağ (Adjacent)AC: Düşük (Low)PR: Düşük (Low)UI: Yok (None)S: Değişmez (Unchanged)C: Yüksek (High)I: Yüksek (High)A: Yüksek (High)
Bağımsız zenginleştirmeNVD · 8.8 HighCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
AV: Ağ (Network)AC: Düşük (Low)PR: Düşük (Low)UI: Yok (None)S: Değişmez (Unchanged)C: Yüksek (High)I: Yüksek (High)A: Yüksek (High)

Vitrin, birincil kayıt olarak CNA puanını kullanır. NVD ayrı bir zenginleştirme değerlendirmesi yayınlayabilir; bu fark, CNA vektörünün sessizce üzerine yazılması yerine korunmuştur.

Bildirim Durumu

Etkilenen sürümler
Through 22012026
Yama durumu
No public fix confirmed
Üretici yanıtı
Vendor contacted; no response recorded
Birincil puan kaynağı
TR-CERT CNA

Referanslar

Kayıt Doğrulama

KrediResmi CVE kaydında keşif sahibi olarak Sevban DÖNMEZ belirtilmiştir
YayınlanmaCVE kaydı 2026-01-22 tarihinde yayınlandı
KontrolMetaveriler son olarak 2026-11-12 tarihinde CVE Services kaydıyla doğrulandı

Bildirim Zaman Çizelgesi

2026-01-22Published — TR-CERT published the CVE record with the finder credit and CNA CVSS assessment. Kaynak ↗
2026-03-10NVD enrichment — NVD added its independent network-reachability assessment and affected product configuration. Kaynak ↗
2026-06-05Record update — TR-CERT updated the public record and added the current SSB advisory reference. Kaynak ↗
2026-08-26Site verification — jankesec rechecked the public metadata, score provenance, credit, and advisory links.
2026-11-12Site verification — jankesec rechecked the CVE.org record and the NVD entry. The TR-CERT CNA score (8.0) is now the primary score, and NVD's 8.8 is listed as independent enrichment.