CVE-2025-4822 in ScadaWatt Otopilot

Riassunto

di VulDB • 29/06/2026

Vulnerabilità di 'Iniezione SQL' (SQL Injection) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando SQL nel software Bayraktar Solar Energies ScadaWatt Otopilot, che consente l'esecuzione di Iniezioni SQL. Questo problema interessa ScadaWatt Otopilot: nelle versioni precedenti al 27/05/2025.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 16/05/2025
• Divulgazione: 24/07/2025
• Moderazione: accettato
• Voce: VDB-317495
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00660
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4822
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4822/