8.8Yüksek
CVE-2025-6724Chef Automate SQL Injection Vulnerability
Açıklama
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in multiple services via improperly neutralized inputs used in an SQL command.
Zayıflık türü (CWE):
CWE-89
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| chef | automate | < 4.13.295 | |
| Progress Software | Chef Automate | < 4.13.295 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (2)
cpe:2.3:a:chef:automate:*:*:*:*:*:*:*:*< 4.13.295cpe:2.3:a:chef:automate:*:*:*:*:*:*:*:*≥ 20180319150121 ≤ 20220329091442