CVE-2025-61196 in CRMnext

Sumário

de VulDB • 26/07/2026

Um problema no BusinessNext CRMnext v.10.8.3.0 permite que um atacante remoto execute código arbitrário por meio do parâmetro de entrada "comments".

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 26/09/2025
• Divulgação: 30/10/2025
• Moderação: aceite
• Entrada: VDB-330617
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00521
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61196
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61196/