PT-2025-45570
CVE-2025-12914
·
Publicado
2025-11-08
·
Atualizado
2025-12-02
Descrição por
CVSS 2.0
5.8
MédiaMétricasAV:N/AC:L/Au:M/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Versões do aaPanel BaoTa anteriores à 11.1.1
Descrição
Existe uma vulnerabilidade de injeção de SQL no aaPanel BaoTa. A vulnerabilidade está localizada no componente de Backend, especificamente dentro do endpoint
/database?action=GetDatabaseAccess. A manipulação do parâmetro Name pode levar à injeção de SQL. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.Recomendações
Atualize o aaPanel BaoTa para a versão 11.1.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾