PT-2025-39362 · Nedatec Consulting · Prevengos

CVE-2025-40698 · Publicado 2025-09-25 · Atualizado 2025-09-25

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Prevengos versão 2.44

Descrição Existe uma vulnerabilidade de injeção de SQL no Prevengos versão 2.44, da Nedatec Consulting. Isso permite que um atacante recupere, crie, atualize e exclua bancos de dados. A vulnerabilidade é acionada ao enviar uma requisição POST para o endpoint da API /servicios/autorizaciones.asmx/mfsRecuperarListado, utilizando os parâmetros mpsCentroin, mpsEmpresa, mpsProyecto e mpsContrata.

Recomendações Aplique uma correção para o Prevengos versão 2.44 para resolver a vulnerabilidade de injeção de SQL.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-40698

Produtos afetados

Prevengos

Referências · 6

• https://twitter.com/CveFindCom/status/1971177625633570932 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40698 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1971194753409568793 · Publicação no Twitter
• https://t.me/cveNotify/136378 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-prevengos-nedatec-consulting · Nota
• https://twitter.com/CVEnew/status/1971175019540545970 · Publicação no Twitter