PT-2025-31638 · Unknown · Gandia Integra Total

B3Xal · Publicado 2025-08-01 · Atualizado 2025-08-01 · CVE-2025-41376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Gandia Integra Total versões 2.1.2217.3 até 4.4.2236.1

Descrição Existe uma vulnerabilidade de injeção de SQL no Gandia Integra Total. Um atacante autenticado pode recuperar, criar, atualizar e excluir bancos de dados através do parâmetro idestudio no endpoint da API /encuestas/integraweb[ v4]/integra/html/view/consultacuotasred.php.

Recomendações Versões anteriores à 2.1.2217.3 são recomendadas. Versões entre 2.1.2217.3 e 4.4.2236.1 devem ser atualizadas.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

CWE-93

Identificadores relacionados

CVE-2025-41376

Produtos afetados

Gandia Integra Total

Referências · 6

• https://t.me/CVEtracker/28943 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-gandia-integra-total-tesi · Nota
• https://osv.dev/vulnerability/CVE-2025-41376 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-41376 · Nota de Segurança
• https://twitter.com/CVEnew/status/1951272339523408154 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-limesurvey · Nota