CVE-2025-40985 in Vision Web情報

要約

〜によって MITRE • 2025年07月16日

SQL injection vulnerability in SCATI Vision Web of SCATI Labs from version 4.8 to 7.2. This vulnerability allows an attacker to exfiltrate some data from the database via the ‘login’ parameter in the endpoint ‘/scatevision_web/index.php/loginForm’.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

INCIBE

予約する

2025年04月16日

公開

2025年07月16日

モデレーション

承諾済み

エントリ

VDB-316555

CPE

準備完了

CWE

CWE-89 (確認済み)

CVSS

5.6 (VulDB)

EPSS

0.00328

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-40985
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-40985
CVE Details	https://www.cvedetails.com/cve/CVE-2025-40985/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!