CVE-2025-40885 in Guardianinformación

Resumen

por VulDB • 2026-08-13

Se ha descubierto una vulnerabilidad de Inyección SQL en la funcionalidad Smart Polling debido a una validación inadecuada de un parámetro de entrada. Un usuario autenticado con privilegios limitados puede ejecutar sentencias SELECT arbitrarias sobre el SGBD utilizado por la aplicación web, lo que podría exponer datos no autorizados.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Nozomi

Reservar

2025-04-16

Divulgación

2025-10-07

Moderación

aceptado

Artículo

VDB-327383

CPE

listo

EPSS

0.00223

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-40885
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-40885
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-40885/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!