← Zuruck zu CVEs
CVE-2025-64092
HIGH7.5
Beschreibung
This vulnerability allows unauthenticated attackers to inject an SQL request into GET request parameters and directly query the underlying database.
CVE Details
CVSS v3.1 Bewertung7.5
SchweregradHIGH
CVSS VektorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
AngriffsvektorNETWORK
KomplexitatLOW
Erforderliche PrivilegienNONE
BenutzerinteraktionNONE
Veroffentlicht1/9/2026
Zuletzt geandert2/12/2026
Quellenvd
Honeypot-Sichtungen0
Betroffene Produkte
zenitel:icx500zenitel:icx500_firmwarezenitel:icx510zenitel:icx510_firmware
Schwachen (CWE)
CWE-89
Referenzen
IOC Korrelationen
Keine Korrelationen erfasst
This product uses data from the NVD API but is not endorsed or certified by the NVD.