PT-2025-32418 · Unknown · Cesiumlab Web

Threez · Publicado 2025-08-08 · Atualizado 2025-08-09 · CVE-2025-8744

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CesiumLab Web versões anteriores à 4.1

Descrição Existe uma vulnerabilidade crítica no CesiumLab Web. O problema afeta código não identificado no arquivo /lodmodels/ e permite injeção de SQL através da manipulação do argumento ID. Este ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e o fornecedor foi informado, mas não respondeu.

Recomendações Atualize o CesiumLab Web para a versão 4.1 ou posterior.

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-8744

Produtos afetados

Cesiumlab Web

Referências · 7

• https://twitter.com/CVEnew/status/1953967414862876833 · Publicação no Twitter
• https://vuldb.com/?ctiid.319240 · Nota
• https://t.me/CVEtracker/29558 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8744 · Nota de Segurança
• https://t.me/cveNotify/131529 · Publicação no Telegram
• https://vuldb.com/?submit.616911 · Nota
• https://vuldb.com/?id.319240 · Nota