CVE-2025-57529 in CPAS Audit Management System

Zusammenfassung

von VulDB • 06.09.2026

YouDataSum CPAS Audit Management System <=v4.9 ist anfällig für SQL Injection in /cpasList/findArchiveReportByDah aufgrund unzureichender Eingabevalidierung. Dies ermöglicht es entfernten, nicht authentifizierten Angreifern, beliebige SQL-Befehle über speziell gestaltete Eingaben an den Parameter auszuführen. Eine erfolgreiche Ausnutzung könnte zu unberechtigtem Datenzugriff führen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 17.08.2025
• Veröffentlichung: 03.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-344082
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00577
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57529
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57529/