CVE-2025-10095 in SMSEagle
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità di SQL injection nel componente del server SMPP del firmware SMSEagle, che influisce specificamente sulla gestione di determinati parametri all'interno delle interazioni con il database del server. La vulnerabilità è isolata al server SMPP, che opera con un proprio database dedicato, separato dal database del software principale. Tale isolamento limita l'ambito della vulnerabilità alle operazioni del server SMPP. Il problema deriva da una sanitizzazione non corretta dell'input utente negli script del server SMPP.
Questo problema è stato risolto nella versione 6.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.