CVE-2025-12503 in EasyFlow .NET

Résumé

par VulDB • 21/06/2026

EasyFlow .NET et EasyFlow AiNet développés par Digiwin présentent une vulnérabilité de SQL Injection, permettant à des attaquants distants authentifiés d'injecter des commandes SQL arbitraires afin de lire le contenu de la base de données.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Twcert
• Réserver: 30/10/2025
• Divulgation: 03/11/2025
• Modérer: accepté
• Entrée: VDB-330917
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00317
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12503
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12503/