Katalog CVE

CVE-2025-15688

KrytyczneCVSS 9.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Capella w wersjach do 2.5.5. Atakujący może manipulować zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, a także potencjalne przejęcie konta administratora.

Rekomendacja

Zaktualizuj wtyczkę Capella do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Capella <= 2.5.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS