Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu urzadzeń SMSEagle i brał udział w procesie ujawniania informacji.
Podatność CVE-2025-10095: Niektóre parametry w komponencie serwera SMPP w oprogramowaniu urządzeń SMSEagle nie są odpowiednio sanityzowane. Atakujący znajdujący się lokalnej sieci może to wykorzystać do wstrzyknięcia dowolnego kodu SQL. Podatność jest ograniczona do serwera SMPP, który działa na dedykowanej bazie danych, oddzielonej od głównej bazy danych oprogramowania.
Problem został naprawiony w wersji 6.11.
Podziękowania
Za zgłoszenie podatności dziękujemy Vincentowi Salvadori.
