Katalog CVE
CVE-2025-15688
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Capella w wersjach do 2.5.5. Atakujący może manipulować zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, a także potencjalne przejęcie konta administratora.
Rekomendacja
Zaktualizuj wtyczkę Capella do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Capella
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Capella <= 2.5.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS