CVE-2025-40819

ŚrednieCVSS 4.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W SINEMA Remote Connect Server (wersje < V3.2 SP4) aplikacja nie waliduje poprawnie ograniczeń licencyjnych względem bazy danych, co pozwala na bezpośrednią modyfikację tabeli system_ticketinfo w celu obejścia limitów licencji bez odpowiednich kontroli. Osoba z dostępem do bazy danych może obejść ograniczenia licencyjne, modyfikując wartości w bazie i potencjalnie umożliwiając nieautoryzowane użycie poza dozwolonym zakresem.

Ocena ryzyka

Atakujący z dostępem do bazy danych może obejść ograniczenia licencyjne i używać systemu poza dozwolonym zakresem, co może prowadzić do nieautoryzowanego dostępu i naruszenia warunków licencji.

Rekomendacja

Zaktualizuj SINEMA Remote Connect Server do wersji V3.2 SP4 lub nowszej oraz ogranicz dostęp do bazy danych do niezbędnego minimum.

Inne podatności w SINEMA Remote Connect Server

CVE-2025-40818Niskie
Podatność w SINEMA Remote Connect Server (wszystkie wersje < V3.2 SP4) polega na tym, że aplikacja zawiera prywatne klucze SSL/TLS na serwerze, które nie są odpowiednio chronione, co pozwala każdemu użytkownikowi z dostępem do serwera na ich odczyt. Może to umożliwić uwierzytelnionemu atakującemu podszycie się pod serwer, co potencjalnie umożliwia atak man-in-the-middle, deszyfrowanie ruchu lub nieautoryzowany dostęp do usług ufających tym certyfikatom.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP4). Affected applications do not properly validate license restrictions against the database, allowing direct modification of the system_ticketinfo table to bypass license limitations without proper enforcement checks. This could allow with database access to circumvent licensing restrictions by directly modifying database values and potentially enabling unauthorized use beyond the permitted scope.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS