Beveiligingsadvies

CVE-2025-40985

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-07-16 09:27:41

Laatst bijgewerkt 2025-07-16 14:40:05

Toegewezen door INCIBE

CVSS-score 8.3

Status PUBLISHED

Beschrijving

SQL injection vulnerability in SCATI Vision Web of SCATI Labs from version 4.8 to 7.2. This vulnerability allows an attacker to exfiltrate some data from the database via the ‘login’ parameter in the endpoint ‘/scatevision_web/index.php/loginForm’.

← Alle CVE's bekijken Bekijk op cve.org ↗