PT-2026-33426 · Sparx Systems · Sparx Pro Cloud Server

CVE-2025-15625 · Publicado 2026-04-17 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Sparx Pro Cloud Server (versões afetadas não especificadas)

Description Um usuário não autenticado pode executar comandos SQL arbitrários no banco de dados. Esta injeção de SQL permite a tomada total de controle do banco de dados sem a necessidade de credenciais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Information Disclosure

SQL injection

Enumeração de Fraquezas

CWE-200

CWE-89

Identificadores relacionados

CVE-2025-15625

Produtos afetados

Sparx Pro Cloud Server

Referências · 6

• https://twitter.com/VulmonFeeds/status/2045119792634376268 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15625 · Nota de Segurança
• https://twitter.com/dailycve/status/2061857194027483615 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045102586089373889 · Publicação no Twitter
• https://sparxsystems.com/products/procloudserver/6.1/history.html · Nota
• https://twitter.com/0dayPublishing/status/2045112470012842293 · Publicação no Twitter