CVE-2025-71458

Nome do Software Vulnerável e Versões Afetadas FTS3 Web Monitoring (fts-monitoring) versões 3.12.0 até 3.13.2 FTS3 Web Monitoring (fts-monitoring) versão 3.14.0

Description Existe uma injeção de SQL não autenticada no endpoint '/linkinfo' gerenciado pela função get linkinfo(). Atacantes remotos podem usar os parâmetros de consulta source se e dest se para realizar injeção cega, permitindo a leitura de credenciais de armazenamento em nuvem armazenadas e segredos de cliente do provedor de tokens.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros source se e dest se no endpoint '/linkinfo' até que o problema seja resolvido.