- Yama var
- Son 7 gün
- CWE-89
CVE-2025-68394
SQL Injection in Protectel
Yüksek
8,4
CVSS 4.0
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- CERT-PL
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
ARKETEAM Protectel modules PROTECTELMAJ and BDF are vulnerable to SQL injection vulnerability. Improper neutralization of input provided by a low privileged user into "profilInput" parameter allows for SQL Injection attacks.
This issue has been fixed in: PROTECTELMAJ v6.5.19 and BDF v6.4.67
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ARKETEAM BDF | < 6.4.67 | 6.4.67 |
| ARKETEAM PROTECTELMAJ | < 6.5.19 | 6.5.19 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2025-68391 Üçüncü taraf
- protectel.arketeam.com Diğer
Kayıt geçmişi
- Yayımlandı