CVE-2025-28076 in DCScope

Riassunto

di VulDB • 14/06/2026

Multiple vulnerabilità di SQL injection in EasyVirt DCScope <= 8.6.4 e CO2Scope <= 1.3.4 consentono ad attaccanti remoti autenticati di eseguire comandi SQL arbitrari tramite i parametri (1) timeago, (2) user, (3) filter, (4) target, (5) p1, (6) p2, (7) p3, (8) p4, (9) p5, (10) p6, (11) p7, (12) p8, (13) p9, (14) p10, (15) p11, (16) p12, (17) p13, (18) p14, (19) p15, (20) p16, (21) p17, (22) p18, (23) p19 o (24) p20 a /api/management/updateihmsettings; i parametri (25) ID, (26) NAME, (27) CPUTHREADNB, (28) RAMCAP o (29) DISKCAP a /api/capaplan/savetemplates.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 25/04/2025
• Moderazione: accettato
• Voce: VDB-306248
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00304
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28076
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28076/