CVE-2025-14598

CVSS 9.8 CRITICALEPSS 0.7%CWE-89

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 9.8EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

09 jan 2026Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

BeeS Software Solutions BET Portal contains an SQL injection vulnerability in the login functionality of affected sites. The vulnerability enables arbitrary SQL commands to be executed on the backend database.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

BeeS Software Solutions · BET ePortal

Referências

https://afnaan.me/cve/cve-2025-14598 https://cloudilyaerp.com/https://github.com/Afnaan-Ahmed/CVE-2025-14598 https://www.kb.cert.org/vuls/id/361400