PT-2025-39826 · Unknown · Fayton.Pro Erp

Berkay Kirali̇ · Publicado 2025-09-29 · Atualizado 2025-10-04 · CVE-2024-13150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do fayton.Pro ERP até 20250929

Descrição Existe uma falha no fayton.Pro ERP que permite Injeção de SQL. Esse problema possibilita acesso não autorizado ao banco de dados completo com esforço mínimo. A vulnerabilidade deve-se à neutralização inadequada de elementos especiais dentro de comandos SQL.

Recomendações Versões anteriores a 20250929 devem ser atualizadas.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-13150

Produtos afetados

Fayton.Pro Erp

Referências · 7

• https://usom.gov.tr/bildirim/tr-25-0304 · Nota
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0304 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13150 · Nota de Segurança
• https://t.me/CVEtracker/33627 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1972649747656626216 · Publicação no Twitter
• https://twitter.com/cracbot/status/1974429338427666538 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1972658017301594517 · Publicação no Twitter