PT-2025-42434 · Sergestec · Sistick

Ignacio Aldarabi · Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-41019

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Sergestec SISTICK versão 7.2

Descrição Existe uma vulnerabilidade de injeção de SQL no SISTICK da Sergestec versão 7.2. Isso permite que um atacante recupere, crie, atualize e exclua bancos de dados. O problema está localizado no parâmetro 'id' dentro do endpoint da API '/index.php?view=ticket detail'. O parâmetro id é vulnerável à manipulação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-41019

Produtos afetados

Sistick

Referências · 7

• https://twitter.com/VulmonFeeds/status/1978759579501539603 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-sergestec-products · Nota
• https://twitter.com/CveFindCom/status/1978735020660400289 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1978851996649099314 · Publicação no Twitter
• https://t.me/cveNotify/138917 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-41019 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978926633126912410 · Publicação no Twitter