A causa d’una neutralització inadequada d’elements especials, les instruccions SQL es poden injectar mitjançant la protocol·lització d’una connexió TLS-SRP.
06/03/2026
CVE-2026-22623
ALT (7,2)
CVSS3: 0,0
A causa d'una neutralització inadequada d'elements especials, es poden injectar instruccions SQL mitjançant la protocol·lització d'una connexió TLS-SRP. Això es pot utilitzar per injectar credencials conegudes a la base de dades que es poden utilitzar per completar correctament la protocol·lització i utilitzar el servei protegit.
post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/patch:/platform/configuration/security/service-accounts/post:/platform/configuration/security/service-accounts//keysdelete:/platform/configuration/security/service-accounts//keys/patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/delete:/users//auth/keysdelete:/users//auth/keys/delete:/users/patch:/users/
Sistemes Afectats
- Linksys MR9600: 1.0.4.205530.
- Linksys MX4200: 1.0.13.210200.
Remediació
No hi ha cap recurs disponible a partir del 26 de febrer del 2026.Vegeu-ne les Referències.
