CVE-2025-6724highCWE-89

CVE-2025-6724: falha de alta gravidade em Progress Software Chef Automate

Chef Automate SQL Injection Vulnerability

Publicada em

Seguir esta CVE+ Monitorar Chef Automate

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.4%
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in multiple services via improperly neutralized inputs used in an SQL command.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Progress Software · Chef Automate
CVEs relacionadas — Progress Software Chef Automate

No mesmo produto, das mais perigosas para as menos.

CVE-2025-8868CRITICALChef Automate compliance service SQL Injection VulnerabilityEPSS 25.9%CVE-2026-80462CRITICALPrivilege Escalation in Progress Chef AutomateEPSS 2.0%