CVE-2025-4863 in GEMS ERP Portal

Zusammenfassung

von VulDB • 24.07.2026

Eine als kritisch eingestufte Schwachstelle wurde im Advaya Softech GEMS ERP Portal 2.1 gefunden. Diese betrifft einen unbekannten Teil der Datei /studentLogin/studentLogin.action. Die Manipulation des Arguments userId führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 18.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-309405
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 8.6 (NVD)
• EPSS: 0.00360
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4863
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4863/