PT-2025-23621 · Unicom · Unicom Focal Point

Ianis Bernard · Publicado 2025-06-03 · Atualizado 2025-06-03 · CVE-2025-43923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Unicom Focal Point versão 7.6.1

Descrição Foi descoberta uma vulnerabilidade no ReportController, permitindo que um usuário com privilégios administrativos realize injeção de SQL por meio do parâmetro image durante uma operação de exclusão de imagem de relatório.

Recomendações Para o Unicom Focal Point versão 7.6.1, considere restringir o acesso à operação de exclusão de imagem de relatório para prevenir potenciais ataques de injeção de SQL até que uma correção esteja disponível. Como medida temporária, limite os privilégios dos usuários que podem realizar esta operação para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-43923

Produtos afetados

Unicom Focal Point

Referências · 6

• https://twitter.com/CVEnew/status/1929912685149233589 · Publicação no Twitter
• https://unicomsi.com/products/focal-point · Nota
• https://unicomsi.com/security-advisory · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43923 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-43923 · Aviso do Fabricante
• https://t.me/cvetracker/25283 · Publicação no Telegram