PT-2025-49514 · Galaxy Software Services · Vitals Esp
CVE-2025-14254
·
Publicado
2025-12-08
·
Atualizado
2025-12-08
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Versões do Vitals ESP (versões afetadas não especificadas)
Descrição
O Vitals ESP, desenvolvido pela Galaxy Software Services, está suscetível a uma vulnerabilidade de Injeção de SQL. Atacantes remotos autenticados podem injetar comandos SQL arbitrários, potencialmente permitindo-lhes ler o conteúdo do banco de dados. A vulnerabilidade afeta a interação do aplicativo com seu banco de dados, permitindo a execução de código SQL malicioso. O componente vulnerável está suscetível à injeção por meio de consultas SQL manipuladas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vitals Esp