جزئیات آسیب‌پذیری
CVE-2025-22371
SicommNet BASEC
SQL-injection in admin_login_handler allows unauthenticated user to log in as an administrator in SicommNet BASEC
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in SicommNet BASEC (SaaS Service) login page allows an unauthenticated remote attacker to Bypass Authentication and execute arbitrary SQL commands.This issue at least affects BASEC for the date of 14 Dec 2021 onwards. It is very likely that this vulnerability has been present in the solution before that. The issue was fixed by SicommNet around 11pm on 16 april 2025 (Eastern Time)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (DIVD) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N/AU:Y/V:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SicommNet | BASEC | 14 Dec 2021 ≤ v ≤ 16 April 2025 23:00 EST | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://basec.sicomm.net/ product
- https://csirt.divd.nl/DIVD-2025-00001 third-party-advisory
- https://csirt.divd.nl/CVE-2025-22371 third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- DIVD
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')