PT-2025-30254 · Helmholz+1 · Rex100+2

F. Bruckmoser + 9 · Publicado 2025-07-21 · Atualizado 2025-07-21 · CVE-2025-41678

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado. (versões afetadas não especificadas)

Descrição Um atacante remoto com privilégios elevados pode alterar o banco de dados de configuração via requisições POST devido à neutralização inadequada de elementos especiais usados em um comando SQL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-41678

Produtos afetados

Rex100

Mbnet.Mini

Mbnet.Mini Firmware

Referências · 5

• http://seclists.org/fulldisclosure/2025/Jul/38 · Nota
• https://osv.dev/vulnerability/CVE-2025-41678 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-41678 · Nota de Segurança
• https://certvde.com/de/advisories/VDE-2025-058 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1947232870247927976 · Publicação no Twitter