CVE-2025-57792: Injeção de SQL no Explorance Blue

Visão geral

Versões do Explorance Blue anteriores à 8.14.9 são afetadas por uma falha de injeção de SQL classificada como CWE-89. Segundo o registro, a validação insuficiente de entrada do usuário em um endpoint de aplicação web permite que entradas elaboradas cheguem às consultas ao banco de dados no backend. O registro classifica o problema como crítico, com pontuação base CVSS 3.1 de 10.0.

Impacto

O vetor CVSS 3.1 presente no registro indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário, escopo alterado e impactos altos em confidencialidade, integridade e disponibilidade.
Como a falha está na forma como as consultas do backend são construídas, um ataque bem-sucedido poderia, em tese, expor, modificar ou interromper o conteúdo do banco de dados e a aplicação que depende dele. Essa é uma inferência a partir da classe da falha e do vetor, não um resultado documentado.

Produtos e versões afetadas

Explorance Blue, versões inferiores à 8.14.9, conforme listado no registro.
O registro não informa uma versão corrigida separada. O limite da faixa afetada, 8.14.9, é a única referência de versão disponível.

Status de exploração

O catálogo KEV da CISA não lista este CVE no registro, portanto não é possível afirmar, com base nos dados disponíveis, que ele é explorado ativamente na natureza. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro não traz pontuação EPSS.

Correção e mitigação

Revise os avisos de segurança do fabricante vinculados no registro e confirme a versão instalada em cada implantação do Explorance Blue.
Planeje a atualização para a versão 8.14.9 ou superior, já que o registro posiciona essa versão como limite da faixa afetada. Confirme com o fabricante o build exato corrigido antes de depender dele.
Quando a aplicação da correção não puder ocorrer de imediato, reduza a exposição limitando o acesso de rede à interface web afetada a usuários e redes confiáveis.
Solicite ao fabricante orientações sobre tratamento de entradas e eventuais opções de configuração provisórias.

Orientações de detecção

Analise os logs do servidor web e da aplicação em busca de padrões de requisição incomuns direcionados aos endpoints do Blue e de mensagens de erro de banco de dados que apareçam em respostas ou registros.
Monitore a atividade do banco de dados em busca de consultas fora do comportamento normal da aplicação, como acesso inesperado a esquemas ou volumes incomuns de leitura.
Correlacione alertas de firewalls de aplicação web ou de ferramentas de detecção de intrusão com os logs da aplicação e do banco para acelerar a triagem.

Limitações das informações disponíveis

O registro não identifica o endpoint ou parâmetro vulnerável específico, e esta análise não o descreve.
A lista de correções do registro está vazia, portanto a versão corrigida não é confirmada por um campo estruturado.
Não há no registro pontuação EPSS, decisão SSVC ou dados de exploração confirmada.
O conteúdo dos avisos do fabricante não foi reproduzido aqui; consulte os avisos vinculados para orientações de correção autoritativas.

Perguntas frequentes

Quais versões do Explorance Blue são afetadas pelo CVE-2025-57792?

O registro indica que as versões inferiores à 8.14.9 são afetadas. Compare a versão instalada com esse limite e consulte os avisos do fabricante para detalhes confirmados.

O CVE-2025-57792 é conhecido por ser explorado ativamente?

O registro mostra que o CVE não está no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas. Continue acompanhando as fontes do fabricante e de órgãos governamentais.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.