CVE-2025-68393
Mở trang đầy đủCVSS 8.4 HIGH Lộ dữ liệu
SQL Injection in Protectel
Mô tả
ARKETEAM Protectel modules PROTECTELMAJ and BDF are vulnerable to SQL injection vulnerability. Improper neutralization of input provided by a low privileged user into "Utilisateur" parameter allows for SQL Injection attacks.
This issue has been fixed in: PROTECTELMAJ v6.5.19 and BDF v6.4.67
Điểm và phân loại
- CVSS
- 8.4 HIGH v4.0
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- HIGH
- EPSS
- —
- CWE
- CWE-89
Vector CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Ảnh hưởng
Sản phẩm
- ARKETEAM PROTECTELMAJ
- ARKETEAM BDF
Vì sao được giữ
- CVSS 8.4 >= 8.0
Loại tác động
- Lộ dữ liệu
- CWE-89; từ khoá "sql injection"
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- CERT-PL
- CVE.org · SSVC
- Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total