CVE-2025-25181

Nome do Software Vulnerável e Versões Afetadas Versões do Advantive VeraCore até a 2025.1.0

Descrição Uma vulnerabilidade de injeção SQL no arquivo timeoutWarning.asp permite que atacantes remotos executem comandos SQL arbitrários através do parâmetro PmSess1. Este problema está sendo ativamente explorado. A vulnerabilidade permite a execução remota de comandos SQL, possibilitando potencialmente que atacantes leiam, excluam ou modifiquem dados.

Recomendações Para as versões do Advantive VeraCore até a 2025.1.0, considere desativar o parâmetro PmSess1 no arquivo timeoutWarning.asp como uma medida de contorno temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo timeoutWarning.asp para minimizar o risco de exploração. Evite utilizar o parâmetro PmSess1 no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.