PT-2025-36460 · Amd · Xilinx Run Time

Publicado 2025-09-08 · Atualizado 2025-11-24 · CVE-2025-0003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Business Analytics Suite versão 4.5.0

Descrição Existe uma falha no módulo de relatórios do Business Analytics Suite que permite a usuários autenticados executar comandos SQL arbitrários devido à neutralização inadequada de elementos especiais em comandos SQL. Trata-se de uma vulnerabilidade de injeção de SQL que pode levar à perda de confidencialidade ou disponibilidade.

Recomendações Aplique o patch versão 4.5.1 e implemente consultas parametrizadas.

Correção

Enumeração de Fraquezas

CWE-413

Identificadores relacionados

CVE-2025-0003

Produtos afetados

Xilinx Run Time

Referências · 5

• https://t.me/CVEtracker/38118 · Publicação no Telegram
• https://reddit.com/r/InfosecFixes/comments/1nbjpf0/cve20250003_high_8810_mar_05_2025_improper · Publicação no Reddit
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-8014.html · Nota
• https://twitter.com/CVEnew/status/1993059932867117425 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0003 · Nota de Segurança