CVE-2025-14598

गंभीरप्रकाशित

BeeS Software Solutions BET Portal में प्रभावित साइटों की लॉगिन कार्यक्षमता में SQL injection भेद्यता मौजूद है। यह भेद्यता बैकएंड डेटाबेस पर मनमाने SQL कमांड निष्पादित करने में सक्षम बनाती है।

प्रकाशित: 9 जन॰ 2026
अद्यतन: 9 जन॰ 2026
सीएनए असाइन करना: certcc
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.7%

कम · अगले 30 दिन

प्रतिशत: 52.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-14598अनुसंधान
CVE-2025-14598 का तकनीकी परामर्श और विश्लेषण, जो BET e-Portal में एक गंभीर अनधिकृत SQL इंजेक्शन है, जो डेटाबेस हेरफेर और संभावित रिमोट कोड निष्पादन को सक्षम बनाता है, साथ ही शमन मार्गदर्शन के साथ।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।