CVE-2025-39479

Nome do Software Vulnerável e Versões Afetadas Smart Notification versões n/a até 10.3

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Injeção de SQL Cega, devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite que um atacante injete código SQL malicioso.

Recomendações Para as versões Smart Notification n/a até 10.3, atualize para uma versão que inclua uma correção para este problema. Como solução alternativa temporária, considere restringir o acesso a operações sensíveis do banco de dados para minimizar o risco de exploração. Evite usar entrada fornecida pelo usuário em comandos SQL até que o problema seja resolvido.