← Voltar para CVEs
CVE-2025-64092
HIGH7.5
Descricao
This vulnerability allows unauthenticated attackers to inject an SQL request into GET request parameters and directly query the underlying database.
Detalhes CVE
Pontuacao CVSS v3.17.5
SeveridadeHIGH
Vetor CVSSCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Vetor de ataqueNETWORK
ComplexidadeLOW
Privilegios necessariosNONE
Interacao do usuarioNONE
Publicado1/9/2026
Ultima modificacao2/12/2026
Fontenvd
Avistamentos honeypot0
Produtos afetados
zenitel:icx500zenitel:icx500_firmwarezenitel:icx510zenitel:icx510_firmware
Fraquezas (CWE)
CWE-89
Referencias
Correlacoes IOC
Sem correlacoes registradas
This product uses data from the NVD API but is not endorsed or certified by the NVD.