PT-2025-33479
CVE-2025-1929
·
Publicado
2025-08-15
·
Atualizado
2025-08-15
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Reel Sektör Hazine ve Risk Yönetimi Yazılımı versões até 1.0.0.4
Descrição:
Existe uma vulnerabilidade de neutralização imprópria de elementos especiais utilizados em um comando SQL ('SQL Injection') no Reel Sektör Hazine ve Risk Yönetimi Yazılımı, permitindo Injeção de SQL. Isso é identificado como CAPEC - 7 - Injeção de SQL Cega.
Recomendações:
Versões anteriores à 1.0.0.4 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾