CVE-2025-13770
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
Ocena ryzyka
Atakujący z ważnym kontem może odczytać poufne dane z bazy danych, co może prowadzić do naruszenia poufności informacji. Podatność jest łatwa do wykorzystania zdalnie.
Rekomendacja
Należy jak najszybciej zastosować poprawki udostępnione przez producenta Uniong. Do czasu ich wdrożenia zaleca się ograniczenie dostępu do systemu WebITR oraz monitorowanie nietypowych zapytań.
Inne podatności w WebITR
Zobacz wszystkie- CVE-2025-13771Średnie
WebITR firmy Uniong posiada podatność Arbitrary File Read, umożliwiającą uwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.
- CVE-2025-13769Średnie
WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-13768Wysokie
WebITR opracowany przez Uniong ma podatność obejścia uwierzytelniania, pozwalającą uwierzytelnionym zdalnym atakującym na zalogowanie się do systemu jako dowolny użytkownik poprzez modyfikację określonego parametru. Atakujący musi najpierw uzyskać identyfikator użytkownika, aby wykorzystać tę podatność.
Oryginalny opis (angielski, źródło NVD)
WebITR developed by Uniong has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS