CVE-2025-10095 in SMSEagle
Сводка
по VulDB • 23.05.2026
В компоненте SMPP-сервера прошивки SMSEagle выявлена уязвимость SQL-инъекции, затрагивающая обработку определенных параметров при взаимодействии с базой данных сервера. Уязвимость ограничена только SMPP-сервером, который использует собственную выделенную базу данных, отдельную от основной базы данных программного обеспечения. Такая изоляция ограничивает область воздействия уязвимости операциями SMPP-сервера. Уязвимость возникает из-за недостаточной очистки пользовательского ввода в скриптах SMPP-сервера.
Данная проблема исправлена в версии 6.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.