CVE-2025-10870 in CentrosNetinfo

Zusammenfassung

von VulDB • 09.07.2026

Eine SQL-Injection-Schwachstelle in DIAL's CentrosNet v2.64 ermöglicht es einem Angreifer, Datenbanken abzurufen, zu erstellen, zu aktualisieren und zu löschen, indem POST- und GET-Anfragen mit dem Parameter 'ultralogin' an '/centrosnet/ultralogin.php' gesendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

INCIBE

Reservieren

23.09.2025

Veröffentlichung

07.11.2025

Moderieren

akzeptiert

Eintrag

VDB-331504

CPE

bereit

EPSS

0.00264

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!