PT-2025-41894 · Winsure · Winsure

Enes Ebubekir · Publicado 2025-10-14 · Atualizado 2026-06-05 · CVE-2025-10610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Winsure até 21 de agosto de 2025

Descrição Existe uma falha no Winsure que permite Injeção de SQL Cega devido à neutralização inadequada de elementos especiais usados em comandos SQL. Isso poderia permitir que um invasor executasse código SQL arbitrário no backend do banco de dados, potencialmente levando à exfiltração completa do banco de dados sem autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-10610

Produtos afetados

Winsure

Referências · 7

• https://twitter.com/CveTodo/status/1978090488725901486 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1978197434497937543 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10610 · Nota de Segurança
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0337 · Nota
• https://twitter.com/0dayPublishing/status/1978081920727527854 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0337 · Nota
• https://t.me/cveNotify/166158 · Publicação no Telegram