Bacula-web SQL Injection Vulnerability

CAO 8.1CVE-2025-45346 · GHSA-hq25-vp56-qr86 · Công bố 29/07/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-45346 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng bacula-web/bacula-web, bacula-web (bacula).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.88%, cao hơn 59.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 9.7.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bacula-web/bacula-web Packagist	`< 9.7.1`	`9.7.1`
bacula-web bacula	`< 9.7.1`	`9.7.1`

SQL Injection vulnerability in Bacula-web before v.9.7.1 allows a remote attacker to execute arbitrary code via a crafted HTTP GET request.

Mô tả của NVD

SQL Injection vulnerability in Bacula-web before v.9.7.1 allows a remote attacker to execute arbitrary code via a crafted HTTP GET request.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.