CVE-2025-5698

Nome do Software Vulnerável e Versões Afetadas Brilliance Golden Link Secondary System até 20250424

Descrição Uma vulnerabilidade crítica foi identificada no Brilliance Golden Link Secondary System. O problema afeta uma função desconhecida do arquivo /sysframework/logSelect.htm. A manipulação do argumento nodename resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como medida temporária, considere restringir o acesso ao arquivo /sysframework/logSelect.htm até que um patch esteja disponível. Evite utilizar o argumento nodename no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.