CVE-2025-0701

Nome do Software Vulnerável e Versões Afetadas Versões do JoeyBling bootplus até 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d

Descrição Foi identificada uma vulnerabilidade crítica no JoeyBling bootplus, afetando uma parte desconhecida do arquivo /admin/sys/user/list. A manipulação do argumento sort resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais onde esta vulnerabilidade foi explorada.

Recomendações Como solução temporária, considere desativar o argumento sort no arquivo /admin/sys/user/list até que um patch esteja disponível. Restrinja o acesso ao arquivo /admin/sys/user/list para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.