PT-2025-42495 · Unknown · Centrax Open Psim

Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-56699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Centrax Open PSIM versão 6.1

Descrição Um usuário não autenticado pode executar comandos SQL arbitrários através do parâmetro sender no componente cmd. Isso se deve a uma vulnerabilidade de Injeção de SQL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-56699

Produtos afetados

Centrax Open Psim

Referências · 4

• 🔥 https://github.com/MarioTesoro/vulnerability-research/tree/main/CVE-2025-56699 · Exploit
• https://twitter.com/CVEnew/status/1978932562409197853 · Publicação no Twitter
• https://basedigitale.com/integrated-security-solutions/security-asset-management/centrax · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-56699 · Nota de Segurança