CVE-2025-8868criticalexploração observadaCWE-200CWE-89

CVE-2025-8868: falha crítica em Progress Software Chef Automate

Chef Automate compliance service SQL Injection Vulnerability

Publicada em

Seguir esta CVE+ Monitorar Chef Automate

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

70Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 26%
da publicação à arma
Publicada no NVD29 de set.
VulnCheck+17d
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Progress Software · Chef Automate
CVEs relacionadas — Progress Software Chef Automate

No mesmo produto, das mais perigosas para as menos.

CVE-2026-80462CRITICALPrivilege Escalation in Progress Chef AutomateEPSS 2.0%CVE-2025-6724HIGHChef Automate SQL Injection VulnerabilityEPSS 0.4%