CVE-2025-5329: Martcode Delta Course Automation - injeção de SQL
Uma fraqueza de injeção de SQL (CWE-89) afeta o Martcode Software Inc. Delta Course Automation até 04022026, conforme registro publicado pelo CNA turco USOM. O CNA atribuiu pontuação base CVSS 3.1 de 9.8, porém o registro não traz detalhes de versões afetadas ou corrigidas, e o fornecedor não respondeu à divulgação antecipada.
Visão geral
A CVE-2025-5329 é uma fraqueza de injeção de SQL (CWE-89) reportada no Martcode Software Inc. Delta Course Automation. O registro descreve neutralização imprópria de elementos especiais em um comando SQL, o que pode permitir injeção de SQL. O CNA responsável é o USOM, e o registro está marcado como Deferred. Veja o aviso do USOM e o aviso do Siber Guvenlik.
Impacto
- O CNA atribuiu pontuação base CVSS 3.1 de 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica vetor de rede, baixa complexidade, nenhum privilégio ou interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
- Fraquezas de injeção de SQL geralmente permitem manipular consultas ao banco de dados, o que pode expor ou alterar dados armazenados. Isso é uma inferência com base na classe da fraqueza, não um efeito confirmado neste produto.
Produtos e versões afetadas
- O registro indica o Delta Course Automation até 04022026 como afetado.
- O registro não traz uma lista estruturada de versões afetadas ou corrigidas.
Status de exploração
- O registro mostra que a CVE não está listada no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Nenhuma versão corrigida é identificada no registro. Como o fornecedor não respondeu à divulgação antecipada, os administradores devem verificar com o fornecedor ou com o CNA se existe atualização.
- Limite a exposição de rede da aplicação, coloque-a atrás de controles de acesso e restrinja os privilégios das contas de banco de dados ao necessário.
- Se o software for customizado internamente, revise o código de acesso a dados quanto à validação de entradas e ao uso de consultas parametrizadas.
Orientações de detecção
- Revise logs da aplicação web e do banco de dados em busca de erros incomuns de consulta, entradas malformadas em parâmetros e atividade inesperada no banco.
- Monitore alterações inesperadas em dados de cursos, usuários ou contas.
Limitações das informações disponíveis
- O registro não tem lista estruturada de versões afetadas, versão corrigida, pontuação EPSS nem dados SSVC.
- O campo de título do registro está vazio; o título desta página foi derivado da descrição.
- O fornecedor não respondeu à divulgação, e o registro está marcado como Deferred.
- O parâmetro vulnerável, o endpoint e as condições exatas de exploração não são descritos nas fontes consultadas.
Perguntas frequentes
O que é a CVE-2025-5329?
É uma fraqueza de injeção de SQL (CWE-89) no Martcode Software Inc. Delta Course Automation, conforme descrito no registro publicado pelo CNA USOM.
Existe correção para esta vulnerabilidade?
O registro não identifica versão corrigida. O fornecedor não respondeu à divulgação antecipada, então verifique com o fornecedor ou com o CNA se há atualização.
Esta vulnerabilidade está sendo explorada ativamente?
O registro mostra que ela não está listada no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.