PT-2025-30137

CVE-2025-7823

·

Publicado

2025-07-19

·

Atualizado

2025-08-26

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Jinher OA versão 1.2
Descrição Existe uma vulnerabilidade no Jinher OA 1.2 relacionada à referência de entidade externa XML no arquivo ProjectScheduleDelete.aspx. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-611: Improper Restriction of XML External Entity Reference
CWE-610: Externally Controlled Reference to a Resource in Another Sphere
Identificadores relacionados
CVE-2025-7823
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com