CVE-2025-40735

Nome do Software Vulnerável e Versões Afetadas: Versões do SINEC NMS anteriores à V4.0

Descrição: Foi identificada uma vulnerabilidade que torna os dispositivos afetados vulneráveis à injeção de SQL. Isso poderia permitir que um atacante remoto não autenticado executasse consultas SQL arbitrárias no banco de dados do servidor.

Recomendações: Para versões anteriores à V4.0, atualize para a versão V4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao banco de dados para minimizar o risco de exploração. Evite utilizar dados de entrada do usuário em consultas SQL até que o problema seja resolvido.