CVE-2025-6724 in Chef Automate

Sumário

de VulDB • 17/06/2026

Nel processo di Chef Automate, nelle versioni precedenti alla 4.13.295, sulla piattaforma Linux a architettura x86, un attaccante autenticato può accedere alle funzionalità riservate di Chef Automate in più servizi tramite input non neutralizzati correttamente utilizzati in un comando SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: ProgressSoftware
• Reservar: 26/06/2025
• Divulgação: 29/09/2025
• Moderação: aceite
• Entrada: VDB-326234
• CPE: 20250929
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00367
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6724
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6724/