PT-2025-35179 · Changing · Clinic Image System

Sam Huang · Publicado 2025-08-29 · Atualizado 2025-09-03 · CVE-2025-8858

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Clinic Image System (versões afetadas não especificadas)

Descrição O Clinic Image System, desenvolvido pela Changing, está suscetível a uma falha de Injeção de SQL. Isso permite que atacantes remotos não autenticados injetem comandos SQL arbitrários, potencialmente levando à leitura não autorizada do conteúdo do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-8858

Produtos afetados

Clinic Image System

Referências · 8

• https://t.me/CVEtracker/31211 · Publicação no Telegram
• https://twitter.com/cracbot/status/1963195330146582898 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-10362-c6021-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8858 · Nota de Segurança
• https://twitter.com/offseq/status/1961375994461225225 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10363-601c9-2.html · Nota
• https://t.me/cveNotify/133892 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1961282385263386725 · Publicação no Twitter