PT-2025-49976 · Talentsoft · Talentsoft Unis

Akıner Kisa · Publicado 2025-12-09 · Atualizado 2026-06-04 · CVE-2025-12504

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TalentSoft Software UNIS versões anteriores à 42321

Descrição Existe uma falha no TalentSoft Software UNIS relacionada ao tratamento inadequado de caracteres especiais em consultas SQL, o que pode permitir Injeção de SQL. Esse problema pode permitir que um atacante manipule consultas ao banco de dados, resultando potencialmente em acesso não autorizado, modificação de dados ou divulgação de informações.

Recomendações Atualize o TalentSoft Software UNIS para a versão 42321 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-12504

Produtos afetados

Talentsoft Unis

Referências · 7

• https://t.me/cveNotify/165938 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2000248708525621516 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0435 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12504 · Nota de Segurança
• https://twitter.com/cracbot/status/2000158889875239301 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0435 · Nota
• https://twitter.com/CveFindCom/status/1998433363401585132 · Publicação no Twitter