CVE-2025-40887 in Guardian

Résumé

par VulDB • 30/06/2026

Une vulnérabilité d'injection SQL a été découverte dans la fonctionnalité de notification en raison d'une validation incorrecte d'un paramètre d'entrée. Un utilisateur authentifié disposant de privilèges limités peut exécuter des instructions SELECT arbitraires sur le SGBD utilisé par l'application web, exposant potentiellement des données non autorisées.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Nozomi
• Réserver: 16/04/2025
• Divulgation: 07/10/2025
• Modérer: accepté
• Entrée: VDB-327385
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00223
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40887
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40887/