CVE-2025-25181
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.8
- EPSS
- 57.0%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 3 Şubat 2025 · CISA KEV son iyileştirme tarihi: 31 Mart 2025
Etkilenen: advantive veracore
Advantive VeraCore 2025.1.0 ve önceki sürümlerindeki timeoutWarning.asp'de bulunan bir SQL enjeksiyon zafiyeti, saldırganların PmSess1 parametresini kullanarak keyfi SQL komutlarını uzaktan çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL commands via the PmSess1 parameter.
Referanslar
- https://advantive.my.site.com/support/s/knowledge
- https://intezer.com/blog/research/xe-group-exploiting-zero-days/
- https://www.solissecurity.com/en-us/insights/xe-group-from-credit-card-skimming-to-exploiting-zero-days/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-25181
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.