PT-2025-49514
CVE-2025-14254
·
Publicado
2025-12-08
·
Atualizado
2026-10-07
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Versões do Vitals ESP (versões afetadas não especificadas)
Descrição
O Vitals ESP, desenvolvido pela Galaxy Software Services, está suscetível a uma vulnerabilidade de Injeção de SQL. Atacantes remotos autenticados podem injetar comandos SQL arbitrários, potencialmente permitindo-lhes ler o conteúdo do banco de dados. A vulnerabilidade afeta a interação do aplicativo com seu banco de dados, permitindo a execução de código SQL malicioso. O componente vulnerável está suscetível à injeção por meio de consultas SQL manipuladas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾