CVE-2025-59379 in Isensix Advanced Remote Monitoring System정보

요약

\~에 의해 VulDB • 2026. 06. 13.

DwyerOmega Isensix Advanced Remote Monitoring System(ARMS) 1.5.7에서는 로그인 페이지의 user 매개변수를 통해 Blind SQL Injection이 발생하여 공격자가 하위 SQL 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 이를 통해 공격자는 기존 사용자 및 관리자의 자격 증명(평문일 수도 있음)을 탈취하고 해당 자격 증명을 사용하여 애플리케이션에 인증될 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

MITRE

예약하다

2025. 09. 15.

공개

2026. 01. 06.

모더레이션

수락

항목

VDB-339717

CPE

준비됨

CWE

CWE-89 (확인됨)

CVSS

6.3 (VulDB)

EPSS

0.00347

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-59379
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-59379
CVE Details	https://www.cvedetails.com/cve/CVE-2025-59379/

◂ 이전 개요 다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!