PT-2025-53349 · Unknown · Soca Access Control System

CVE-2018-25128 · Publicado 2025-12-24 · Atualizado 2025-12-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SOCA Access Control System versão 180612

Descrição O SOCA Access Control System contém múltiplas falhas de injeção de SQL. Essas falhas permitem que atacantes manipulem consultas ao banco de dados por meio de parâmetros POST não validados. A exploração das falhas de injeção em Login.php e Card Edit GetJson.php pode resultar em bypass de autenticação, recuperação de hashes de senha e obtenção de acesso administrativo com privilégios totais do sistema.

Recomendações Aplique atualizações para corrigir vulnerabilidades de injeção de SQL em Login.php. Aplique atualizações para corrigir vulnerabilidades de injeção de SQL em Card Edit GetJson.php.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2018-25128

Produtos afetados

Soca Access Control System

Referências · 5

• https://zeroscience.mk/en/vulnerabilities/ZSL-2019-5519.php · Nota
• https://t.me/cveNotify/146800 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-25128 · Nota de Segurança
• http://socatech.com · Nota
• https://exploit-db.com/exploits/46833 · Nota