English Polski(English translation not available - showing Polish)

CVE-2025-22542

Critical

Published: 09/01/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2025-22542 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wirtualnym bocie Ofek Nakar. Problem dotyczy wersji Virtual Bot od n/a do 1.0.0 włącznie.

Risk Assessment

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych w bazie danych, co może prowadzić do wycieku informacji lub kompromitacji systemu. Organizacja narażona jest na poważne zagrożenia związane z bezpieczeństwem danych.

Recommendation

Zaleca się aktualizację wirtualnego bota Ofek Nakar do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami SQL Injection.

Original NVD description (English source)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Ofek Nakar Virtual Bot virtual-bot allows Blind SQL Injection.This issue affects Virtual Bot: from n/a through <= 1.0.0.