PT-2025-46995 · Unknown · Svx Portal

CVE-2025-63724 · Publicado 2025-11-14 · Atualizado 2025-11-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas SVX Portal versão 2.7A

Descrição Existe uma falha de injeção de SQL no SVX Portal versão 2.7A. Esse problema é acionado por uma requisição POST especialmente elaborada enviada ao endpoint /admin/update setings.php. A exploração bem-sucedida poderia permitir que um atacante manipulasse consultas ao banco de dados. O parâmetro vulnerável não é especificado explicitamente.

Recomendações Aplique atualizações para corrigir o problema no SVX Portal versão 2.7A. Como solução temporária, restrinja o acesso ao endpoint /admin/update setings.php.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-63724

Produtos afetados

Svx Portal

Referências · 6

• 🔥 https://deepstrike.io/blog/sql-injection-in-svx-portal-v-2-7A · Exploit
• https://twitter.com/CVEnew/status/1989441998449954934 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-63724 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-63724 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1989409654359679072 · Publicação no Twitter
• https://t.me/CVEtracker/37353 · Publicação no Telegram