CVE-2025-5319: Injeção de SQL no Sistema de Gestão de Eficiência DIGITA da Emit
A CVE-2025-5319 é uma falha de injeção de SQL (CWE-89) no DIGITA Efficiency Management System, da Emit Informatics and Communication Technologies Industry and Trade Ltd. Co., descrita como afetando versões até 03022026. A pontuação CVSS 3.1 atribuída pela CNA é 9.8 (crítica), mas o registro não traz versões afetadas estruturadas, correções nem inclusão no catálogo KEV da CISA.
Visão geral
A CVE-2025-5319 descreve uma fraqueza de injeção de SQL (CWE-89) no DIGITA Efficiency Management System, produto da Emit Informatics and Communication Technologies Industry and Trade Ltd. Co. O registro foi publicado em 03/02/2026, e a CNA indicada é iletisim@usom.gov.tr. Segundo o registro, o fornecedor não respondeu ao contato antecipado sobre a divulgação.
Impacto
A CNA atribuiu pontuação CVSS 3.1 de 9.8 (crítica). A string de vetor indica acesso pela rede, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
- Falhas de injeção de SQL, em geral, permitem que dados de entrada alterem consultas ao banco, o que pode expor ou modificar informações armazenadas.
- O registro não descreve quais dados ou funções específicas são afetados neste produto.
Produtos e versões afetadas
- Produto: DIGITA Efficiency Management System.
- Fornecedor: Emit Informatics and Communication Technologies Industry and Trade Ltd. Co.
- Faixa informada: até 03022026.
- O registro não contém dados estruturados de versões afetadas ou corrigidas, por isso os limites exatos da faixa não podem ser verificados nas fontes consultadas.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro, e nenhuma exploração confirmada aparece nas fontes consultadas. Não há dados de EPSS.
Correção e mitigação
- Nenhuma correção oficial do fornecedor é identificada no registro. A ausência de versão corrigida não significa que não exista correção, por isso os administradores devem contatar o fornecedor diretamente para atualização ou orientação.
- Restrinja a exposição de rede da aplicação e de suas interfaces administrativas até que a posição do fornecedor esteja clara.
- Verifique se as contas de banco de dados da aplicação operam apenas com os privilégios necessários.
- Consulte os avisos nacionais indicados abaixo para orientações adicionais da autoridade emissora.
Orientações de detecção
- Revise logs da aplicação web e do banco de dados em busca de padrões de entrada incomuns, erros repetidos de banco ou comportamento inesperado de consultas.
- Monitore alterações inesperadas ou leituras em massa em tabelas usadas pela aplicação.
- Use esses sinais como ponto de partida e correlacione-os com o inventário de ativos, pois o registro não lista indicadores específicos.
Limitações das informações disponíveis
- O registro informa apenas uma faixa expressa como string de data e nenhuma lista estruturada de versões.
- Não havia dados de versões afetadas ou corrigidas, aviso do fornecedor ou entrada no KEV disponíveis no registro.
- O status da fonte aparece como Deferred, e a pontuação CVSS vem da CNA, não de análise independente presente no registro.
- O componente, parâmetro ou condição de implantação específicos não são descritos.
Perguntas frequentes
O que é a CVE-2025-5319?
É uma vulnerabilidade de injeção de SQL (CWE-89) no DIGITA Efficiency Management System, da Emit Informatics and Communication Technologies Industry and Trade Ltd. Co.
Esta CVE está no catálogo KEV da CISA?
Não. O registro indica KEV como falso, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas?
O registro informa que o problema afeta o produto até 03022026. Não há dados estruturados de versões afetadas ou corrigidas, então os limites não podem ser verificados.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.