PT-2025-16253 · Unknown · Sicommnet Basec

Frank Breedijk + 1 · Publicado 2025-04-14 · Atualizado 2025-04-21 · CVE-2025-22371

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N/AU:Y/V:C

Nome do Software Vulnerável e Versões Afetadas: Versões do SicommNet BASEC (Serviço SaaS) anteriores à versão corrigida, que não é especificada.

Descrição: A questão refere-se a uma vulnerabilidade de Injeção de SQL na página de login do SicommNet BASEC, permitindo que um atacante remoto não autenticado contorne a autenticação e execute comandos SQL arbitrários. Esta vulnerabilidade está presente na solução pelo menos desde 14 de dezembro de 2021, e provavelmente antes disso.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-22371

Produtos afetados

Sicommnet Basec

Referências · 15

• https://t.me/cvenotify/119123 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1911809395199185387 · Publicação no Twitter
• https://cisrt.divd.nl/CVE-2025-22371 · Nota
• https://twitter.com/BaseFortify/status/1911765802023342375 · Publicação no Twitter
• https://csirt.divd.nl/DIVD-2025-00001 · Nota
• https://twitter.com/CveFindCom/status/1911812089858973724 · Publicação no Twitter
• https://t.me/cvedetector/22863 · Publicação no Telegram
• https://t.me/cvetracker/21551 · Publicação no Telegram
• https://twitter.com/impulsewebdesig/status/1912097943894507532 · Publicação no Twitter
• https://basec.sicomm.net/login · Nota
• https://twitter.com/BaseFortify/status/1911760615267262735 · Publicação no Twitter
• https://csirt.divd.nl/CVE-2025-22371 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-22371 · Nota de Segurança
• https://basec.sicomm.net · Nota
• https://twitter.com/VulmonFeeds/status/1911853009396543886 · Publicação no Twitter