PT-2025-27333

CVE-2025-6829

Publicado

2025-06-28

Atualizado

2025-11-24

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: aaluoxiang oa system até c3a08168c144f27256a90838492c713f55f1b207

Descrição: Um problema crítico foi encontrado na função outAddress do componente External Address Book Handler, resultando em injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações: Para o aaluoxiang oa system até c3a08168c144f27256a90838492c713f55f1b207, como medida temporária, considere desabilitar a função outAddress do componente External Address Book Handler até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-99: Improper Control of Resource Identifiers (\'Resource Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2025-6829