PT-2025-30138

CVE-2025-7824

·

Publicado

2025-07-19

·

Atualizado

2025-08-26

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Jinher OA versão 1.1
Descrição Existe uma vulnerabilidade no processamento do arquivo XmlHttp.aspx, resultando em referência de entidade externa XML (XXE). Essa vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-611: Improper Restriction of XML External Entity Reference
CWE-610: Externally Controlled Reference to a Resource in Another Sphere
Identificadores relacionados
CVE-2025-7824
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com