Beveiligingsadvies

CVE-2025-40635

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-05-20 12:51:57

Laatst bijgewerkt 2025-05-21 11:17:30

Toegewezen door INCIBE

CVSS-score 9.3

Status PUBLISHED

Beschrijving

SQL injection vulnerability in Comerzzia Backoffice: Sales Orchestrator 3.0.15. This vulnerability allows an attacker to retrieve, create, update and delete databases via the ‘uidActivity’, ‘codCompany’ and ‘uidInstance’ parameters of the ‘/comerzzia/login’ endpoint.

← Alle CVE's bekijken Bekijk op cve.org ↗