CVE-2025-28076 in DCScope

摘要

由 VulDB • 2026-05-21

EasyVirt DCScope <= 8.6.4 和 CO2Scope <= 1.3.4 中存在多个 SQL 注入漏洞，允许远程经过身份验证的攻击者通过向 /api/management/updateihmsettings 发送包含 (1) timeago、(2) user、(3) filter、(4) target、(5) p1、(6) p2、(7) p3、(8) p4、(9) p5、(10) p6、(11) p7、(12) p8、(13) p9、(14) p10、(15) p11、(16) p12、(17) p13、(18) p14、(19) p15、(20) p16、(21) p17、(22) p18、(23) p19 或 (24) p20 参数的请求，以及向 /api/capaplan/savetemplates 发送包含 (25) ID、(26) NAME、(27) CPUTHREADNB、(28) RAMCAP 或 (29) DISKCAP 参数的请求，来执行任意 SQL 命令。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: MITRE
• 预定: 2025-03-11
• 披露: 2025-04-25
• 管理: 已接受
• 条目: VDB-306248
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00304
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28076
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28076/