HIGH✓ PATCH🇬🇧 English

CVE-2025-64092

CVSS 7.5v3.1pub. 2026-01-09upd. 2026-02-12

This vulnerability allows unauthenticated attackers to inject an SQL request into GET request parameters and directly query the underlying database.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Zenitel Icx500

    HW
    Zenitel
    wszystkie wersje

  • Zenitel Icx500 Firmware

    OS
    Zenitel
    < 1.4.3.3

  • Zenitel Icx510

    HW
    Zenitel
    wszystkie wersje

  • Zenitel Icx510 Firmware

    OS
    Zenitel
    < 1.4.3.3
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
Auth BypassSQLi
CWE
Referencje

Powiązane podatności

CVE-2025-64093CRITICAL10.0PL ✓ten sam produkt

RCE poprzez command injection w polu hostname urządzeń Zenitel ICx500/ICx510

CVE-2025-59818CRITICAL10.0PL ✓ten sam vendor

Command Injection w Zenitel Tcis-3 via nazwa przesyłanego pliku

CVE-2025-64090CRITICAL10.0PL ✓ten sam vendor

Command injection w Zenitel TCIS-3 – wykonanie poleceń przez hostname

CVE-2025-64091HIGH8.6ten sam vendor

This vulnerability allows authenticated attackers to execute commands via the NTP-configuration of the device.

CVE-2021-40845HIGH8.8ten sam vendor

The web part of Zenitel AlphaCom XE Audio Server through 11.2.3.10, called AlphaWeb XE, does not restrict file...