CVE-2025-25181mediumbajo ataqueCWE-89

CVE-2025-25181: fallo de gravedad media en Advantive VeraCore

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VeraCore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 5.8epss 56%
de la publicación al arma
Publicada en NVD3 feb
CISA KEV+35d
Acción exigida por CISAplazo federal: 2025-03-31

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un defecto en la página timeoutWarning.asp de VeraCore permite que atacantes inyecten comandos SQL maliciosos a través del parámetro PmSess1, pudiendo acceder o modificar información sensible de la base de datos.

Detalle técnico

Vulnerabilidad de inyección SQL en timeoutWarning.asp mediante el parámetro PmSess1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios contra la base de datos. La falta de validación de entrada suficiente permite exfiltración, modificación o eliminación de datos según los permisos de la base de datos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL commands via the PmSess1 parameter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Productos afectados
Advantive · VeraCore
CVEs relacionadas — Advantive VeraCore

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-57968CRITICALCVE-2024-57968EPSS 32.3%KEV