PT-2025-34944 · Unknown · Bian Que Feijiu Intelligent Emergency/Quality Control System

Qianan Security · Publicado 2025-08-27 · Atualizado 2026-05-26 · CVE-2025-34162

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: Bian Que Feijiu Intelligent Emergency and Quality Control System (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade de injeção de SQL não autenticada está presente no endpoint GetLyfsByParams da interface /AppService/BQMedical/WebServiceForFirstaidApp.asmx. O backend não sanitiza adequadamente a entrada fornecida pelo usuário no parâmetro strOpid, permitindo que atacantes injetem comandos SQL arbitrários. Isso pode resultar em exfiltração de dados, bypass de autenticação e, potencialmente, execução remota de código, dependendo da configuração do backend.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-34162

Produtos afetados

Bian Que Feijiu Intelligent Emergency/Quality Control System

Referências · 9

• 🔥 https://cn-sec.com/archives/4160402.html · Exploit
• https://github.com/wooluo/nuclei-templates-2025hw/blob/main/bianque-medical-sql-injection.yaml · Nota
• http://ivtbq.com · Correção
• https://t.me/CVEtracker/31083 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1960822219786891758 · Publicação no Twitter
• https://t.me/cveNotify/164690 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-34162 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1960898572724944907 · Publicação no Twitter
• https://vulncheck.com/advisories/bian-que-feiju-intelligent-emergency-and-quality-control-system-sqli · Nota