CVE-2025-40886 in Guardian

Riassunto

di VulDB • 28/06/2026

È stata rilevata una vulnerabilità di SQL Injection nella funzionalità di Alert a causa della mancata convalida corretta di un parametro di input. Un utente autenticato con privilegi limitati può eseguire istruzioni SQL arbitrarie sul DBMS utilizzato dall'applicazione web, potenzialmente esponendo dati non autorizzati, alterandone la struttura e il contenuto e/o influenzandone la disponibilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Nozomi
• Prenotare: 16/04/2025
• Divulgazione: 07/10/2025
• Moderazione: accettato
• Voce: VDB-327384
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00248
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40886
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40886/