PT-2025-34906 · Unknown · Simple-Admin-Core

66Giraffe66 · Publicado 2025-08-27 · Atualizado 2025-09-22 · CVE-2025-51667

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: versões do simple-admin-core de 1.2.0 a 1.6.7

Descrição: Existe uma falha na interface /sys-api/role/update do sistema simple-admin-core. Esta interface possui uma vulnerabilidade de injeção de SQL que pode levar ao vazamento parcial de dados ou à interrupção das operações normais do sistema.

Recomendações: Atualize para uma versão posterior à 1.6.7.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-51667

GHSA-F2M2-4Q6R-CWC4

GO-2025-3916

OPENSUSE-SU-2025:15538-1

SUSE-SU-2025:03289-1

Produtos afetados

Simple-Admin-Core

Referências · 51

• https://github.com/suyuan32/simple-admin-core/commit/f1e2c4f3c55cd5953ad7f7b0706df48adaaeb18a · Nota
• https://github.com/suyuan32/simple-admin-core/issues/333 · Aviso do Fabricante
• https://github.com/suyuan32/simple-admin-core · Nota
• https://suse.com/security/cve/CVE-2025-54376 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:03289-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-58259 · Nota
• https://suse.com/security/cve/CVE-2025-58430 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-202503289-1 · Nota
• https://suse.com/security/cve/CVE-2025-4953 · Nota
• https://suse.com/security/cve/CVE-2025-9084 · Nota
• https://suse.com/security/cve/CVE-2025-58437 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15538-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-8396 · Nota
• https://suse.com/security/cve/CVE-2025-58158 · Nota
• https://suse.com/security/cve/CVE-2025-55190 · Nota