PT-2025-42755 · Grupo Castilla · Epsilon Rh

Publicado 2025-10-20 · Atualizado 2025-10-20 · CVE-2025-41028

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Epsilon RH (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de Injeção de SQL no Epsilon RH, do Grupo Castilla. Isso permite que um atacante recupere, crie, atualize e exclua informações do banco de dados. A exploração ocorre ao enviar uma requisição POST para o endpoint da API /epsilonnetws/WSAvisos.asmx, utilizando o parâmetro sEstadoUsr.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-41028

Produtos afetados

Epsilon Rh

Referências · 7

• https://t.me/CVEtracker/35301 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980202037414441428 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41028 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1980209329807532064 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1980199639346200853 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/sql-injection-epsilon-rh · Nota
• https://t.me/cveNotify/139369 · Publicação no Telegram