PT-2025-17468 · Unknown · Markparticle Webserver

S0L42

·

Publicado

2025-04-21

·

Atualizado

2026-01-16

·

CVE-2025-3846

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas markparticle WebServer versão 1.0
Descrição Um problema crítico foi encontrado no componente de Registro do markparticle WebServer, afetando uma funcionalidade desconhecida do arquivo code/http/httprequest.cpp. A manipulação do argumento username/password resulta em injeção de SQL. Este problema pode ser explorado remotamente.
Recomendações Para o markparticle WebServer versão 1.0, como medida temporária, considere restringir o acesso ao componente de Registro até que um patch esteja disponível. Evite utilizar os parâmetros username e password no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-89

Identificadores relacionados

CVE-2025-3846

Produtos afetados

Markparticle Webserver