PT-2025-23621
CVE-2025-43923
·
Publicado
2025-06-03
·
Atualizado
2025-06-03
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Unicom Focal Point versão 7.6.1
Descrição
Foi descoberta uma vulnerabilidade no ReportController, permitindo que um usuário com privilégios administrativos realize injeção de SQL por meio do parâmetro
image durante uma operação de exclusão de imagem de relatório.Recomendações
Para o Unicom Focal Point versão 7.6.1, considere restringir o acesso à operação de exclusão de imagem de relatório para prevenir potenciais ataques de injeção de SQL até que uma correção esteja disponível. Como medida temporária, limite os privilégios dos usuários que podem realizar esta operação para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾