一、 漏洞 CVE-2025-56700 基础信息
漏洞信息
                                        # N/A

## 演练合集 - 漏洞信息整理

### 概述
Centrax Open PSIM（Base Digitale Group spa 产品）版本 6.1 的 Web 应用中存在布尔型 SQL 注入漏洞。

### 影响版本
- Centrax Open PSIM 版本 6.1

### 细节
- 漏洞存在于 `datafine` 参数中。
- 低权限用户可通过该参数注入恶意 SQL 代码。

### 影响
- 攻击者可利用该漏洞执行任意 SQL 命令，可能导致数据泄露、篡改或破坏。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Boolean SQL injection vulnerability in the web app of Base Digitale Group spa product Centrax Open PSIM version 6.1 allows a low level priviliged user that has access to the platform, to execute arbitrary SQL commands via the datafine parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Base Digitale Centrax Open PSIM 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Base Digitale Centrax Open PSIM是意大利Base Digitale公司的一个用于物理安全管理的平台。 Base Digitale Centrax Open PSIM 6.1版本存在安全漏洞，该漏洞源于对datafine参数处理不当，可能导致SQL注入攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-56700 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-56700 的情报信息
四、漏洞 CVE-2025-56700 的评论

暂无评论

发表评论