PT-2025-44752 · Digiwin · Easyflow .Net+1

CVE-2025-12503 · Publicado 2025-11-03 · Atualizado 2025-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas EasyFlow .NET e EasyFlow AiNet desenvolvidos pela Digiwin (versões afetadas não especificadas)

Descrição O EasyFlow .NET e o EasyFlow AiNet desenvolvidos pela Digiwin contêm uma vulnerabilidade de Injeção de SQL. Atacantes remotos autenticados podem injetar comandos SQL arbitrários, potencialmente permitindo-lhes ler o conteúdo do banco de dados. A vulnerabilidade permite a injeção de comandos SQL por meios não especificados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-12503

Produtos afetados

Easyflow .Net

Easyflow Ainet

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-12503 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-10475-01c6d-1.html · Nota
• https://t.me/cveNotify/141290 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-10476-c8448-2.html · Nota
• https://t.me/CVEtracker/36403 · Publicação no Telegram