PT-2025-51283
CVE-2025-55703
·
Publicado
2025-12-15
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Sunbird Power IQ anteriores a 9.2.1
Descrição
Existe uma vulnerabilidade de injeção de SQL baseada em erros na API do Power IQ devido à validação de entrada insuficiente ao manipular arrays em um endpoint de API desatualizado. Isso permite a manipulação de consultas SQL.
Recomendações
Atualize para a versão 9.2.1 ou posterior do Power IQ, que inclui código de chamada de API atualizado para o manuseio seguro de valores de entrada.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾