CVE-2025-52694: falha crítica em Advantech IoTSuite and IoT Edge Products
Execution of arbitrary SQL commands
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
75Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 10epss 40%
da publicação à armano mesmo dia
Publicada no NVD12 de jan.
1ª PoC12 de jan.
Successful exploitation of the SQL injection vulnerability could allow an unauthenticated remote attacker to execute arbitrary SQL commands on the vulnerable service when it is exposed to the Internet, potentially affecting data confidentiality, integrity, and availability. Users and administrators of affected product versions are advised to update to the latest versions immediately.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Advantech · IoTSuite and IoT Edge ProductsPoCs públicas encontradas — 1
githubgithub.com/Winz18/CVE-2025-52694-POC★ 3⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.