CVE-2025-0603
🟠 Łataj w tym tygodniu
Wstrzyknięcie SQL w Callvision Emergency Code umożliwia wykonanie nieautoryzowanych zapytań.
CVSS
9.8
EPSS
0.4%
Exploit
none
Vendor
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Callvision Healthcare Callvision Emergency Code allows SQL Injection, Blind SQL Injection. This issue affects Callvision Emergency Code: before V3.0.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.4% |
| Opublikowano (NVD) | 2025-10-07 12:15:38 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 22:10:00 UTC |