CVE-2025-28076 in DCScope

Résumé

par VulDB • 10/05/2026

Plusieurs vulnérabilités d'injection SQL dans EasyVirt DCScope <= 8.6.4 et CO2Scope <= 1.3.4 permettent aux attaquants distants authentifiés d'exécuter des commandes SQL arbitraires via les paramètres (1) timeago, (2) user, (3) filter, (4) target, (5) p1, (6) p2, (7) p3, (8) p4, (9) p5, (10) p6, (11) p7, (12) p8, (13) p9, (14) p10, (15) p11, (16) p12, (17) p13, (18) p14, (19) p15, (20) p16, (21) p17, (22) p18, (23) p19, ou (24) p20 vers /api/management/updateihmsettings ; ainsi que via les paramètres (25) ID, (26) NAME, (27) CPUTHREADNB, (28) RAMCAP, ou (29) DISKCAP vers /api/capaplan/savetemplates.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 11/03/2025
• Divulgation: 25/04/2025
• Modérer: accepté
• Entrée: VDB-306248
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00304
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28076
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28076/