PT-2025-26239 · Unknown · Brilliance Golden Link Secondary System

Mhkd · Publicado 2025-06-19 · Atualizado 2025-09-30 · CVE-2025-6277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Brilliance Golden Link Secondary System até 20250609

Descrição Uma vulnerabilidade crítica foi encontrada no Brilliance Golden Link Secondary System. O problema afeta uma parte desconhecida do arquivo /storagework/custTakeInfoPage.htm. A manipulação do argumento custTradeName leva à injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o Brilliance Golden Link Secondary System até 20250609, como solução temporária, considere restringir o acesso ao arquivo /storagework/custTakeInfoPage.htm e evitar usar o parâmetro custTradeName no endpoint afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-6277

Produtos afetados

Brilliance Golden Link Secondary System

Referências · 12

• 🔥 https://github.com/eeeeeekkkkkkkk/POC/blob/main/%E9%BB%84%E9%87%91%E9%80%9A%E4%BA%8C%E7%BA%A7%E7%B3%BB%E7%BB%9F%E4%B8%89%E4%BB%A3%E7%AE%A1%E7%90%86%E7%AB%AF%E7%B3%BB%E7%BB%9FcustTakeInfoPage%E6%8E%A5%E5%8F%A3%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5.md · Exploit
• https://vuldb.com/?id.313281 · Nota
• https://twitter.com/CVEnew/status/1935812716226031668 · Publicação no Twitter
• https://t.me/cvenotify/126181 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-6277 · Aviso do Fabricante
• https://vuldb.com/?submit.593074 · Nota
• https://t.me/cveNotify/136984 · Publicação no Telegram
• https://t.me/cvetracker/26588 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6277 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1935818981891293521 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1935908268519383057 · Publicação no Twitter
• https://vuldb.com/?ctiid.313281 · Nota