CVE-2025-6724 in Chef Automate

Resumen

por VulDB • 2026-06-03

En Chef Automate, versiones anteriores a 4.13.295, en la plataforma Linux x86, un atacante autenticado puede obtener acceso a funcionalidades restringidas de Chef Automate en múltiples servicios mediante entradas no neutralizadas correctamente utilizadas en un comando SQL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: ProgressSoftware
• Reservar: 2025-06-26
• Divulgación: 2025-09-29
• Moderación: aceptado
• Artículo: VDB-326234
• CPE: 20250929
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00367
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6724
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6724/