PT-2026-3923 · Aida Computer Information Technology · Hotel Guest Hotspot

Sevban Dönmez · Publicado 2026-01-22 · Atualizado 2026-01-27 · CVE-2025-4764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Aida Computer Information Technology Inc. Hotel Guest Hotspot versões até 22012026

Descrição Existe uma falha no Aida Computer Information Technology Inc. Hotel Guest Hotspot que permite Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. A vulnerabilidade poderia potencialmente permitir que um invasor manipulasse consultas ao banco de dados. O fornecedor foi contatado sobre este problema, mas não respondeu.

Recomendações Atualize o Aida Computer Information Technology Inc. Hotel Guest Hotspot para uma versão posterior a 22012026.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-4764

Produtos afetados

Hotel Guest Hotspot

Referências · 8

• https://twitter.com/CVEnew/status/2014269346999132337 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-26-0001 · Nota
• https://osv.dev/vulnerability/CVE-2025-4764 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-4764 · Nota de Segurança
• https://twitter.com/lsof/status/2014399419047616671 · Publicação no Twitter
• https://twitter.com/cracbot/status/2016103995585241293 · Publicação no Twitter
• https://t.me/CVEtracker/42770 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0001 · Nota