PT-2026-1898

CVE-2025-67921

·

Publicado

2026-01-05

·

Atualizado

2026-10-25

Descrição por

CVSS 3.1
8.5
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do Lobo anteriores à 2.8.6
Descrição O software contém uma falha devido à neutralização inadequada de elementos especiais em comandos SQL, resultando em uma condição de Injeção SQL Cega. Isso permite potencial acesso não autorizado ou manipulação de dados no banco de dados. Os endpoints da API e os parâmetros vulneráveis não são especificados. Os nomes das funções não são especificados.
Recomendações Atualize o Lobo para a versão 2.8.6 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2025-67921
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com