CVE-2026-1122

सारांश

योन्यू KSOA 9.0 में एक भेद्यता निर्धारित की गई थी। यह /worksheet/work_info.jsp फ़ाइल के अज्ञात फ़ंक्शन को प्रभावित करती है, जो HTTP GET पैरामीटर हैंडलर घटक का हिस्सा है। ID तर्क के इस हेरफेर से SQL इंजेक्शन उत्पन्न होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

स्रोत

• CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injectionएक्सप्लॉइट

  लो-ऑर्डर पॉइंट इंजेक्शन के माध्यम से CVE-2026-1122 Ed25519 हस्ताक्षर बाईपास को प्रदर्शित करता है, Python और C वेरिफायर कोड के साथ दुर्भावनापूर्ण IoT फर्मवेयर अपडेट जाली बनाता है।