CVE-2025-8868criticalexplotación observadaCWE-200CWE-89

CVE-2025-8868: fallo crítico en Progress Software Chef Automate

Chef Automate compliance service SQL Injection Vulnerability

Publicada el

Seguir esta CVE+ Monitorear Chef Automate

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 26%
de la publicación al arma
Publicada en NVD29 sept
VulnCheck+17d
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Progress Software · Chef Automate
CVEs relacionadas — Progress Software Chef Automate

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-80462CRITICALPrivilege Escalation in Progress Chef AutomateEPSS 2.0%CVE-2025-6724HIGHChef Automate SQL Injection VulnerabilityEPSS 0.4%