CVE-2025-8123

Nome do Software Vulnerável e Versões Afetadas deerwms deer-wms-2 versões 2.0 até 3.3

Descrição Existe um problema crítico no deerwms deer-wms-2. A vulnerabilidade deve-se a uma falha de injeção de SQL dentro de uma função desconhecida do endpoint da API /system/dept/edit. O parâmetro ancestors é suscetível à manipulação, permitindo potencialmente exploração remota. O exploit foi divulgado publicamente.

Recomendações Versões anteriores à 2.0 não são afetadas. Versões 2.0 até 3.3: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.