PT-2025-29936 · Unknown · Nbcio-Boot

Cafe-Tea · Publicado 2025-07-17 · Atualizado 2025-07-22 · CVE-2025-50240

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas nbcio-boot versão 1.0.3

Descrição nbcio-boot versão 1.0.3 contém uma vulnerabilidade de injeção de SQL através do parâmetro userIds no endpoint da API /sys/user/deleteRecycleBin.

Recomendações nbcio-boot versão 1.0.3: Sanitizar ou validar o parâmetro userIds antes de usá-lo em consultas SQL para prevenir ataques de injeção. nbcio-boot versão 1.0.3: Implementar consultas parametrizadas ou prepared statements para garantir que a entrada fornecida pelo usuário seja tratada como dados em vez de código executável. nbcio-boot versão 1.0.3: Como solução temporária, restringir o acesso ao endpoint da API /sys/user/deleteRecycleBin até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-50240

Produtos afetados

Nbcio-Boot

Referências · 7

• https://twitter.com/VulmonFeeds/status/1945947792217686271 · Publicação no Twitter
• https://twitter.com/cracbot/status/1947612653633024090 · Publicação no Twitter
• https://gitee.com/nbacheng/nbcio-boot · Nota
• https://t.me/cvetracker/28060 · Publicação no Telegram
• https://gist.github.com/Cafe-Tea/88d385c1d297af939bb0089d04d9d158 · Nota
• https://twitter.com/CVEnew/status/1945925397159215392 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-50240 · Nota de Segurança