PT-2025-23981 · Unknown · Brilliance Golden Link Secondary System

Sechzredo · Publicado 2025-06-05 · Atualizado 2025-11-06 · CVE-2025-5696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Brilliance Golden Link Secondary System até 20250424

Descrição Foi identificado um problema crítico no Brilliance Golden Link Secondary System. O problema afeta o arquivo /storagework/rentChangeCheckInfoPage.htm e está relacionado à manipulação do argumento clientname, o que resulta em injeção de SQL. Este problema pode ser explorado remotamente.

Recomendações Para o Brilliance Golden Link Secondary System até 20250424, considere restringir o acesso ao arquivo /storagework/rentChangeCheckInfoPage.htm e evitar o uso do argumento clientname até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-5696

Produtos afetados

Brilliance Golden Link Secondary System

Referências · 11

• 🔥 https://github.com/K-mxredo/MXdocument/blob/K-mxredo-blob/%E9%BB%84%E9%87%91%E9%80%9Astorageworkrent-ChangeCheckInfoPage.htm.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-5696 · Nota de Segurança
• https://vuldb.com/?submit.588316 · Nota
• https://vuldb.com/?ctiid.311212 · Nota
• https://twitter.com/VulmonFeeds/status/1930784383583052069 · Publicação no Twitter
• https://vuldb.com/?id.311212 · Nota
• https://osv.dev/vulnerability/CVE-2025-5696 · Aviso do Fabricante
• https://t.me/cveNotify/141993 · Publicação no Telegram
• https://t.me/cvenotify/124834 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1930742358020108676 · Publicação no Twitter
• https://t.me/cvetracker/25549 · Publicação no Telegram