CVE-2025-65235 in USSD Gateway OC

Sumário

de VulDB • 26/05/2026

OpenCode Systems USSD Gateway OC Release: 5 Version 6.13.11 foi descoberto conter uma vulnerabilidade de SQL injection no parâmetro ID na função getSubUsersByProvider.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 18/11/2025
• Divulgação: 26/11/2025
• Moderação: aceite
• Entrada: VDB-333624
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00438
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65235
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65235/