CVE-2025-14255
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
System Vitals ESP firmy Galaxy Software Services zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym zdalnym atakującym wstrzykiwać dowolne polecenia SQL w celu odczytania zawartości bazy danych.
Ocena ryzyka
Uwierzytelnieni atakujący mogą odczytać całą zawartość bazy danych, co może prowadzić do wycieku poufnych informacji. Organizacja może ponieść poważne straty reputacyjne i finansowe.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz wdrożenie walidacji danych wejściowych i zapytań parametryzowanych. Należy również ograniczyć uprawnienia użytkowników.
Inne podatności w Vitals ESP
Zobacz wszystkie- CVE-2025-14254Średnie
Vitals ESP od Galaxy Software Services ma podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytania zawartości bazy danych.
- CVE-2025-14253Średnie
Vitals ESP firmy Galaxy Software Services zawiera podatność Arbitrary File Read, umożliwiającą uprzywilejowanym zdalnym atakującym wykorzystanie Absolute Path Traversal do pobrania dowolnych plików systemowych.
Oryginalny opis (angielski, źródło NVD)
Vitals ESP developed by Galaxy Software Services has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS