CVE-2025-8162 in deer-wms-2informazioni

Riassunto

di VulDB • 28/07/2026

È stata rilevata una vulnerabilità classificata come critica in deerwms deer-wms-2 fino alla versione 3.3. È interessata da questo problema una funzionalità sconosciuta del file /system/dept/list. La manipolazione dell'argomento params[dataScope] porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

25/07/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00438

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!