PT-2025-12413

CVE-2025-2587

·

Publicado

2025-03-21

·

Atualizado

2025-03-21

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Jinher OA C6 versão 1.0
Descrição Foi identificada uma falha crítica no arquivo IncentivePlanFulfillAppprove.aspx, na qual a manipulação do argumento httpOID resulta em Injeção de SQL. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações Para o Jinher OA C6 versão 1.0, como solução temporária, considere restringir o acesso ao arquivo IncentivePlanFulfillAppprove.aspx até que um patch esteja disponível. Evite utilizar o argumento httpOID no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2025-2587
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com