CVE-2025-14254
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Vitals ESP od Galaxy Software Services ma podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytania zawartości bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości odczytania wrażliwych danych z bazy danych przez uwierzytelnionego atakującego, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaleca się aktualizację Vitals ESP do wersji z poprawką oraz wdrożenie walidacji wejść i zapytań parametryzowanych.
Inne podatności w Vitals ESP
Zobacz wszystkie- CVE-2025-14255Średnie
System Vitals ESP firmy Galaxy Software Services zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym zdalnym atakującym wstrzykiwać dowolne polecenia SQL w celu odczytania zawartości bazy danych.
- CVE-2025-14253Średnie
Vitals ESP firmy Galaxy Software Services zawiera podatność Arbitrary File Read, umożliwiającą uprzywilejowanym zdalnym atakującym wykorzystanie Absolute Path Traversal do pobrania dowolnych plików systemowych.
Oryginalny opis (angielski, źródło NVD)
Vitals ESP developed by Galaxy Software Services has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS