PT-2025-43604
CVE-2025-11253
·
Publicado
2025-10-24
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Aksis Technology Inc. Netty ERP versões anteriores à V.1.1000
Descrição
O Netty ERP contém uma falha devido à neutralização inadequada de elementos especiais utilizados em um comando SQL, resultando em uma vulnerabilidade de Injeção de SQL. Isso permite a potencial execução de comandos SQL arbitrários. A falha não requer login, permitindo potencialmente que atacantes não autenticados comprometam o sistema. A vulnerabilidade pode levar ao roubo de dados ou comprometimento do sistema.
Recomendações
Versões anteriores à V.1.1000 devem ser atualizadas para a V.1.1000 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾