CVE-2025-57529: Injeção de SQL no YouDataSum CPAS Audit Management System
A CVE-2025-57529 é uma falha crítica de injeção de SQL (CWE-89) no YouDataSum CPAS Audit Management System, que afeta versões até a 4.9 inclusive segundo o registro. A pontuação base CVSS 3.1 é 9,8, e o registro descreve a possibilidade de acesso remoto sem autenticação com acesso não autorizado a dados. Não há exploração confirmada na natureza nas fontes consultadas, mas há duas referências de repositório marcadas como relacionadas a exploit, por isso implantações afetadas devem ser priorizadas.
Visão geral
O YouDataSum CPAS Audit Management System apresenta uma falha de injeção de SQL classificada como CWE-89. Segundo o registro, as entradas não são validadas de forma suficiente antes de serem usadas em consultas ao banco de dados, e as versões afetadas são listadas como até a 4.9 inclusive.
Impacto
- O registro afirma que um atacante remoto sem autenticação pode conseguir executar comandos SQL arbitrários.
- A exploração bem-sucedida pode levar a acesso não autorizado a dados.
- A pontuação base CVSS 3.1 é 9,8 (crítica), e o vetor indica alto impacto na confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- YouDataSum CPAS Audit Management System, em versões até a 4.9 inclusive, conforme listado no registro.
- O registro não informa nenhuma versão corrigida. Isso não significa que não exista correção; significa apenas que a informação não está disponível nos dados consultados.
Situação de exploração
- O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração ativa confirmada nas fontes consultadas.
- Duas referências do GitHub estão marcadas no registro como relacionadas a exploit. O conteúdo delas não foi verificado aqui, mas a presença sugere que pode existir material público relacionado a exploração.
Correção e mitigação
- Identifique todas as implantações do produto e confirme suas versões.
- Restrinja a exposição de rede da aplicação de gestão, por exemplo por meio de acesso VPN ou de uma lista de redes confiáveis.
- Acompanhe os comunicados do fornecedor e aplique a correção oficial assim que for publicada.
- Aplique o princípio do menor privilégio às contas de banco de dados usadas pela aplicação, para reduzir o impacto de uma injeção bem-sucedida.
- Considere um firewall de aplicação web apenas como controle compensatório enquanto não houver correção, sem substituir a remediação.
Orientações de detecção
- Revise os logs do servidor web e da aplicação em busca de valores de parâmetro malformados ou incomuns enviados aos caminhos afetados, e de erros de banco de dados que sigam essas requisições.
- Monitore a atividade do banco de dados da aplicação em busca de consultas inesperadas ou exportações de dados anormalmente grandes.
Limitações das informações disponíveis
- O registro não inclui comunicado do fornecedor, versão corrigida nem detalhes de correção.
- O parâmetro exato envolvido não é especificado no registro.
- Dados de EPSS e SSVC não estão disponíveis no registro, portanto seus valores são desconhecidos.
- Não é possível saber, a partir das fontes consultadas, se o fornecedor respondeu ou publicou uma correção.
Perguntas frequentes
A CVE-2025-57529 é explorada ativamente?
O registro indica que ela não consta no catálogo KEV da CISA, e nas fontes consultadas não há exploração ativa confirmada. Duas referências de repositório estão marcadas como relacionadas a exploit, por isso o risco deve ser tratado com seriedade.
Quais versões do sistema YouDataSum CPAS são afetadas?
O registro lista versões até a 4.9 inclusive. Nenhuma versão corrigida é informada no registro, portanto a disponibilidade de correção é desconhecida.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.