CVE-2025-12865

WysokieCVSS 8.8

Opublikowano: 10/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

U-Office Force firmy e-Excellence zawiera podatność na wstrzyknięcie SQL, umożliwiającą uwierzytelnionemu zdalnemu atakującemu wstrzyknięcie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych, wprowadzać nieautoryzowane zmiany lub usuwać dane, co może prowadzić do naruszenia integralności i poufności informacji.

Rekomendacja

Zaktualizuj U-Office Force do wersji zawierającej poprawkę lub zastosuj środki zaradcze, takie jak walidacja danych wejściowych i ograniczenie uprawnień bazy danych.

Inne podatności w U-Office Force

CVE-2025-12864Wysokie
Podatność SQL Injection w U-Office Force opracowanym przez e-Excellence pozwala uwierzytelnionemu zdalnemu atakującemu wstrzykiwać dowolne polecenia SQL, co umożliwia odczyt, modyfikację i usuwanie zawartości bazy danych.

Oryginalny opis (angielski, źródło NVD)

U-Office Force developed by e-Excellence has a SQL Injection vulnerability, allowing authenticated remote attacker to inject arbitrary SQL commands to read, modify, and delete database contents.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS