SQL-Injection-Lücke in Altiums AES-Produkt (CVE-2025-27378)
⚠️ CVE-Referenzen:
CVE-2025-27378
Zusammenfassung
Eine Schwachstelle in Altiums AES-Produkt ermöglicht Angreifern die Injektion von bösartigem SQL-Code. Dies kann zur Kompromittierung der Datenbankintegrität und -vertraulichkeit führen. Die Ursache ist eine fehlerhafte Konfiguration, die die neueste SQL-Parsing-Logik nicht aktiviert. Durch die Anwendung der korrekten SQL-Parsing-Mechanismen kann dieses Sicherheitsrisiko behoben werden.
Altium - Aes - HIGH - CVE-2025-27378.
The AES product from Altium is susceptible to a SQL injection vulnerability stemming from a disabled configuration that fails to activate the latest SQL parsing logic. This misconfiguration permits attackers to inject malicious SQL queries, potentially compromising the integrity and confidentiality of the database. Proper application of the SQL parsing logic is crucial to mitigate this risk and ensure robust security.
Quelle: securityvulnerability.io