CVE-2025-11629
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W RainyGao DocSys do wersji 2.02.36 wykryto podatność w funkcji getUserList pliku /Manage/getUserList.do. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność SQL Injection do odczytu, modyfikacji lub usunięcia danych z bazy danych, co może prowadzić do naruszenia poufności, integralności i dostępności. Brak poprawki ze strony producenta zwiększa ryzyko.
Rekomendacja
Ogranicz dostęp do interfejsu /Manage/getUserList.do oraz rozważ wdrożenie reguł WAF filtrujących próby SQL Injection. Monitoruj komunikaty producenta i planuj migrację na alternatywne rozwiązanie, jeśli poprawka nie zostanie wydana.
Inne podatności w DocSys
Zobacz wszystkie- CVE-2026-67678Krytyczne
Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-75328Wysokie
W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.
- CVE-2026-75413Wysokie
DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in RainyGao DocSys up to 2.02.36. This impacts the function getUserList of the file /Manage/getUserList.do. Such manipulation leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS