PT-2025-37913 · Unknown · Sinav.Link Exam Result Module

CVE-2025-4688 · Publicado 2025-09-16 · Atualizado 2025-09-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Módulo de Resultados de Exames do SINAV.LINK versões anteriores à 1.2

Descrição Existe uma vulnerabilidade de neutralização inadequada de elementos especiais utilizados em um comando SQL ('Injeção de SQL') no Módulo de Resultados de Exames do SINAV.LINK. Este problema permite a realização de Injeção de SQL.

Recomendações Atualize para a versão 1.2. Como solução temporária, restrinja o acesso ao módulo. Implemente um Web Application Firewall (WAF).

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-4688

Produtos afetados

Sinav.Link Exam Result Module

Referências · 8

• https://t.me/CVEtracker/32614 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0252 · Nota
• https://twitter.com/CVEnew/status/1967965156388057487 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1967878365798375555 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0252 · Nota
• https://twitter.com/rapidriskradar/status/1968327908113695178 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4688 · Nota de Segurança
• https://twitter.com/offseq/status/1967876418416619936 · Publicação no Twitter