CVE-2025-57529 in CPAS Audit Management System

Riassunto

di VulDB • 31/07/2026

YouDataSum CPAS Audit Management System <=v4.9 è vulnerabile a SQL Injection in /cpasList/findArchiveReportByDah a causa di una validazione insufficiente degli input. Ciò consente ad attaccanti remoti non autenticati di eseguire comandi SQL arbitrari tramite input manipolato inviato al parametro. Lo sfruttamento riuscito potrebbe portare all'accesso non autorizzato ai dati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 17/08/2025
• Divulgazione: 03/02/2026
• Moderazione: accettato
• Voce: VDB-344082
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00577
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57529
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57529/