PT-2025-13820
CVE-2025-3009
·
Publicado
2025-03-31
·
Atualizado
2025-03-31
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Jinher Network OA C6 versão não especificada
Descrição
Uma vulnerabilidade crítica foi encontrada no Jinher Network OA C6, afetando uma funcionalidade desconhecida do arquivo /C6/JHSoft.Web.NetDisk/NetDiskProperty.aspx. A manipulação do argumento
ID resulta em Injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo vulnerável /C6/JHSoft.Web.NetDisk/NetDiskProperty.aspx para minimizar o risco de exploração. Evite utilizar o argumento
ID no endpoint afetado até que o problema seja resolvido.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾