CVE-2025-62192: groupsession

csirt@kutim:~/threat-intel/cve/CVE-2025-62192

CVSS 5.3 · Medium EPSS 0,19%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada groupsession. Skor CVSS 4.0 5.3 (Medium) menurut jpcert.or.jp.

Deskripsi (NVD)

SQL Injection vulnerability exists in GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. If exploited, information stored in the database may be obtained or altered by an authenticated user.

Rincian

Terbit di NVD: 12 Desember 2025
Terakhir diubah: 7 Oktober 2026
Status NVD: Analyzed
CVSS 4.0: 5.3 (Medium), sumber jpcert.or.jp
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 0,19% peluang dieksploitasi; lebih tinggi dari 7,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
groupsession	groupsession	Semua versi sebelum 5.3.0
groupsession	groupsession	Semua versi sebelum 5.3.2
groupsession	groupsession	Semua versi sebelum 5.3.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://groupsession.jp/info/info-news/security20251208 advisory vendor
https://jvn.jp/en/jp/JVN19940619/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 06:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.