Katalog CVE
CVE-2025-12504
KrytyczneCVSS 9.8Streszczenie
Podatność CVE-2025-12504 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w oprogramowaniu Talent Software UNIS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji UNIS przed 42321.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania UNIS do wersji 42321 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Talent Software UNIS allows SQL Injection. This issue affects UNIS: before 42321.