PT-2025-48321 · Uniong · Webitr
CVE-2025-13770
·
Publicado
2025-11-28
·
Atualizado
2025-12-01
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Versões do WebITR (versões afetadas não especificadas)
Descrição
O WebITR, desenvolvido pela Uniong, contém uma vulnerabilidade de Injeção de SQL. Atacantes remotos autenticados podem injetar comandos SQL arbitrários, potencialmente permitindo-lhes ler o conteúdo do banco de dados. A vulnerabilidade permite a injeção de comandos SQL por meios não especificados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webitr