CVE-2025-65235

KrytyczneCVSS 9.8

Opublikowano: 26/11/2025(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

OpenCode Systems USSD Gateway OC Release: 5 w wersji 6.13.11 zawiera podatność na wstrzyknięcie SQL przez parametr ID w funkcji getSubUsersByProvider.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do danych użytkowników lub modyfikacji bazy danych.

Rekomendacja

Zaktualizuj OpenCode Systems USSD Gateway do wersji nowszej niż 6.13.11. Zastosuj parametryzowane zapytania SQL i walidację danych wejściowych.

Inne podatności w OpenCode Systems USSD Gateway

CVE-2025-65236Krytyczne
OpenCode Systems USSD Gateway OC Release: 5 zawiera podatność na wstrzyknięcie SQL przez parametr Session ID w punkcie końcowym /occontrolpanel/index.php.

Oryginalny opis (angielski, źródło NVD)

OpenCode Systems USSD Gateway OC Release: 5 Version 6.13.11 was discovered to contain a SQL injection vulnerability via the ID parameter in the getSubUsersByProvider function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS