CVE-2025-25181
CVE-2025-25181
Vexday Risk Score
55Atención
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
CVSS 5.8EPSS 50.4%KEV simPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 feb 2025Publicada en NVD
10 mar 2025Explotación activa (CISA KEV)
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
En resumen
Un defecto en la página timeoutWarning.asp de VeraCore permite que atacantes inyecten comandos SQL maliciosos a través del parámetro PmSess1, pudiendo acceder o modificar información sensible de la base de datos.
Detalle técnico
Vulnerabilidad de inyección SQL en timeoutWarning.asp mediante el parámetro PmSess1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios contra la base de datos. La falta de validación de entrada suficiente permite exfiltración, modificación o eliminación de datos según los permisos de la base de datos.
Resumen generado y traducido por IA a partir de la descripción oficial.
A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL commands via the PmSess1 parameter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Productos afectados
Advantive · VeraCore¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://advantive.my.site.com/support/s/knowledgehttps://intezer.com/blog/research/xe-group-exploiting-zero-days/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-25181https://www.solissecurity.com/en-us/insights/xe-group-from-credit-card-skimming-to-exploiting-zero-days/