CVE-2025-12864

WysokieCVSS 8.8

Opublikowano: 10/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w U-Office Force opracowanym przez e-Excellence pozwala uwierzytelnionemu zdalnemu atakującemu wstrzykiwać dowolne polecenia SQL, co umożliwia odczyt, modyfikację i usuwanie zawartości bazy danych.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad bazą danych, co prowadzi do naruszenia poufności, integralności i dostępności danych organizacji.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta oraz przeprowadź walidację i parametryzację zapytań SQL w aplikacji.

Inne podatności w U-Office Force

CVE-2025-12865Wysokie
U-Office Force firmy e-Excellence zawiera podatność na wstrzyknięcie SQL, umożliwiającą uwierzytelnionemu zdalnemu atakującemu wstrzyknięcie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Oryginalny opis (angielski, źródło NVD)

U-Office Force developed by e-Excellence has a SQL Injection vulnerability, allowing authenticated remote attacker to inject arbitrary SQL commands to read, modify, and delete database contents.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS