Açıklama

An Improper Neutralization of Special Elements used in an SQL Command vulnerability (CWE-89) allowing SQL Injection in Dolusoft Omaspot. Affects versions before 12.09.2025. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.

CVSS Vektörü

Birincil değerlendirmeTR-CERT CNA · 9.8 CriticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
AV: Ağ (Network)AC: Düşük (Low)PR: Yok (None)UI: Yok (None)S: Değişmez (Unchanged)C: Yüksek (High)I: Yüksek (High)A: Yüksek (High)

Referanslar

Kayıt Doğrulama

KrediResmi CVE kaydında keşif sahibi olarak Sevban Donmez belirtilmiştir
YayınlanmaCVE kaydı 2025-09-16 tarihinde yayınlandı
KontrolMetaveriler son olarak 2026-08-23 tarihinde CVE Services kaydıyla doğrulandı