CVE-2019-25298: Injeção de SQL no html5_snmp 1.11 pelos parâmetros Router_ID e Router_IP
A CVE-2019-25298 descreve múltiplas falhas de injeção de SQL no html5_snmp 1.11, produto atribuído a Lolypop55, nos parâmetros Router_ID e Router_IP. A NVD e a VulnCheck classificam a severidade como crítica, com pontuação base CVSS 3.1 de 9.1, e o registro está associado ao CWE-89. O CISA KEV não a lista e nenhuma exploração confirmada aparece nas fontes consultadas, embora haja uma entrada na Exploit-DB referenciada.
Visão geral
O registro CVE descreve múltiplas vulnerabilidades de injeção de SQL no html5_snmp 1.11, produto atribuído a Lolypop55. As falhas são alcançáveis pelos parâmetros Router_ID e Router_IP e são classificadas como CWE-89 (Injeção de SQL). O registro foi publicado em 2026-02-06 e tem status de fonte Modified.
Impacto
- Segundo a descrição, um atacante poderia manipular consultas ao banco de dados e, potencialmente, extrair ou modificar informações armazenadas.
- A NVD e a VulnCheck atribuem pontuação 9.1 pelo CVSS 3.1, classificada como crítica. O vetor indica acesso pela rede, baixa complexidade, ausência de privilégios exigidos e ausência de interação do usuário, com alto impacto em integridade e disponibilidade e sem impacto em confidencialidade.
- A VulnCheck também fornece pontuação CVSS 4.0 de 7.1.
Produtos e versões afetados
- Produto: Lolypop55 Html5 Snmp, com a versão 1.11 citada na descrição.
- A faixa de versões afetadas não é especificada pela fonte.
- Nenhuma versão corrigida consta no registro. Isso não confirma que não exista correção.
- O repositório do produto no GitHub é referenciado no registro.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE, portanto não se afirma exploração ativa.
- O registro não contém pontuação EPSS.
- Há referência a uma entrada na Exploit-DB marcada com a tag Exploit. Isso indica que pode existir material público de exploração, o que reforça a necessidade de ação defensiva rápida. Seu conteúdo não é reproduzido aqui.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Identifique se o html5_snmp está implantado no seu ambiente, incluindo instâncias internas ou de teste.
- Como não há versão corrigida documentada, considere isolar ou remover o componente até que o mantenedor disponibilize uma atualização verificada ou até que o código seja revisado.
- Restrinja o acesso de rede à aplicação afetada, especialmente para usuários não confiáveis.
- Utilize contas de banco de dados com o mínimo de privilégios necessários e separe as credenciais da aplicação das administrativas.
- Revise o código da aplicação para que valores fornecidos pelo usuário sejam tratados com consultas parametrizadas e validação rigorosa de entrada.
- Um firewall de aplicação web pode reduzir a exposição como controle compensatório temporário, mas não substitui a correção no código.
Orientações de detecção
- Analise os logs do servidor web e da aplicação em busca de valores incomuns ou malformados nos parâmetros Router_ID e Router_IP.
- Procure mensagens de erro do banco de dados retornadas a clientes, atrasos inesperados nas respostas ou volumes incomuns de resultados.
- Monitore os logs do banco de dados em busca de consultas que não correspondam ao comportamento esperado da aplicação.
- Gere alertas para alterações no conteúdo do banco de dados associado à aplicação afetada.
Limitações das informações disponíveis
- A faixa de versões afetadas não é especificada, portanto não se sabe quais builds são vulneráveis além da versão 1.11 citada na descrição.
- Não há versão corrigida nem aviso oficial do fornecedor listado. O link do aviso da VulnCheck está marcado como quebrado no registro.
- Não há dados EPSS nem SSVC.
- A análise se baseia no registro e nas referências listadas e não foi testada de forma independente.
Perguntas frequentes
A CVE-2019-25298 é explorada ativamente?
O catálogo CISA KEV não lista esta CVE e nenhuma exploração confirmada aparece nas fontes consultadas. O registro referencia uma entrada na Exploit-DB, portanto defensores devem considerar que pode haver material público de exploração.
Quais versões são afetadas?
A fonte não especifica a faixa de versões afetadas. A descrição cita o html5_snmp 1.11, mas o registro não lista nenhuma versão corrigida.
O que os administradores devem fazer agora?
Identificar as implantações, restringir o acesso de rede, usar contas de banco de dados com privilégios mínimos e considerar isolar o componente até que uma correção verificada ou uma revisão de código seja concluída.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.