CVE-2025-41377: fallo de gravedad alta en TESI Gandia Integra Total
SQL injection vulnerability in Gandia Integra Total
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 0.4%
probabilidad de explotación
0.4%top 68% de las CVE
explotación observada
noninguna fuente lo reporta
A SQL injection vulnerability has been found in Gandia Integra Total of TESI from version 2.1.2217.3 to v4.4.2236.1. The vulnerability allows an authenticated attacker to retrieve, create, update and delete databases through the 'idestudio' parameter in /encuestas/integraweb[_v4]/integra/html/view/consultacuotasred.php.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
TESI · Gandia Integra TotalCVEs relacionadas — TESI Gandia Integra Total
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-41373HIGHSQL injection vulnerability in Gandia Integra TotalEPSS 1.1%CVE-2025-41371CRITICALSQL injection vulnerability in Gandia Integra TotalEPSS 0.6%CVE-2025-41370CRITICALSQL injection vulnerability in Gandia Integra TotalEPSS 0.6%CVE-2025-41374HIGHSQL injection vulnerability in Gandia Integra TotalEPSS 0.6%CVE-2025-41372HIGHSQL injection vulnerability in Gandia Integra TotalEPSS 0.6%CVE-2025-41073HIGHPath Traversal in Gandia Integra Total by TESIEPSS 0.4%