PT-2025-34480
CVE-2025-4650
·
Publicado
2025-08-22
·
Atualizado
2025-08-22
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
versões web 23.10.0 até 23.10.26
versões web 24.04.0 até 24.04.16
versões web 24.10.0 até 24.10.9
Descrição:
Um usuário com privilégios elevados pode injetar comandos SQL através da página do indicador do Meta Service devido à neutralização inadequada de elementos especiais dentro de uma consulta SQL.
Recomendações:
Atualize o web para uma versão posterior a 23.10.26.
Atualize o web para uma versão posterior a 24.04.16.
Atualize o web para uma versão posterior a 24.10.9.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾