PT-2025-46576 · Viewlead Technology · Viewlead Bacteriology Laboratory Reporting System

CVE-2025-13046 · Publicado 2025-11-12 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ViewLead Bacteriology Laboratory Reporting System (versões afetadas não especificadas)

Descrição O Bacteriology Laboratory Reporting System desenvolvido pela ViewLead Technology possui uma vulnerabilidade de Injeção de SQL. Isso permite que atacantes remotos não autenticados injetem comandos SQL arbitrários, potencialmente levando ao acesso não autorizado e à recuperação do conteúdo do banco de dados. A vulnerabilidade não requer autenticação para ser explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-13046

Produtos afetados

Viewlead Bacteriology Laboratory Reporting System

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-13046 · Nota de Segurança
• https://twcert.org.tw/en/cp-139-10499-15678-2.html · Nota
• https://twcert.org.tw/tw/cp-132-10498-61fa4-1.html · Nota
• https://twitter.com/VulmonFeeds/status/1988529120636965170 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1988522837246964056 · Publicação no Twitter