PT-2025-45570 · Unknown · Aapanel Baota

Blackspdier + 1 · Publicado 2025-11-08 · Atualizado 2025-12-02 · CVE-2025-12914

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do aaPanel BaoTa anteriores à 11.1.1

Descrição Existe uma vulnerabilidade de injeção de SQL no aaPanel BaoTa. A vulnerabilidade está localizada no componente de Backend, especificamente dentro do endpoint /database?action=GetDatabaseAccess. A manipulação do parâmetro Name pode levar à injeção de SQL. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações Atualize o aaPanel BaoTa para a versão 11.1.1 ou posterior.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-12914

Produtos afetados

Aapanel Baota

Referências · 11

• 🔥 https://github.com/coolcj-stack/BaoTa-Panel-Backstage-SQL-injection-vulnerability/blob/main/README.md · Exploit
• https://twitter.com/CVEnew/status/1987273077433176534 · Publicação no Twitter
• https://t.me/cveNotify/144501 · Publicação no Telegram
• https://t.me/CVEtracker/36869 · Publicação no Telegram
• https://vuldb.com/?id.331632 · Nota
• https://vuldb.com/?ctiid.331632 · Nota
• https://twitter.com/VulmonFeeds/status/1987287030993223734 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12914 · Nota de Segurança
• https://docs.bt.cn/notices/CVE-2025-12914 · Nota
• https://t.me/cveNotify/142216 · Publicação no Telegram
• https://vuldb.com/?submit.678237 · Nota