PT-2025-42433

CVE-2025-41018

·

Publicado

2025-10-16

·

Atualizado

2025-10-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Sergestec Exito versão 8.0
Descrição Existe uma vulnerabilidade de injeção de SQL no Sergestec Exito versão 8.0. Isso permite que um atacante recupere, crie, atualize e exclua bancos de dados. A vulnerabilidade está presente no parâmetro 'cat' do endpoint da API '/public.php'. O parâmetro cat é suscetível à manipulação, potencialmente concedendo acesso não autorizado ao banco de dados.
Recomendações Aplique uma correção para o Sergestec Exito versão 8.0 para resolver a vulnerabilidade de injeção de SQL no endpoint '/public.php'.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2025-41018
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com