PT-2025-44587 · Abis Technology · Bapsis

CVE-2025-6520 · Publicado 2025-10-31 · Atualizado 2025-10-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Abis Technology BAPSIS anteriores a 202510271606

Descrição Existe uma falha de Neutralização Imprópria de Elementos Especiais Utilizados em um Comando SQL ('SQL Injection') no Abis Technology BAPSIS, permitindo Injeção de SQL Cega. Isso permite que atacantes não autenticados potencialmente extraiam o banco de dados completo utilizando técnicas baseadas em tempo. A vulnerabilidade está presente em versões anteriores a 202510271606.

Recomendações Versões anteriores a 202510271606 devem ser atualizadas.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-6520

Produtos afetados

Bapsis

Referências · 9

• https://t.me/cveNotify/141083 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0365 · Nota
• https://twitter.com/CveFindCom/status/1984193567758090742 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0365 · Nota
• https://twitter.com/CVEnew/status/1984166104626012164 · Publicação no Twitter
• https://twitter.com/offseq/status/1984183715975532816 · Publicação no Twitter
• https://t.me/CVEtracker/36269 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6520 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1984167088349499764 · Publicação no Twitter