CVE-2025-15024

Wysokie

Opublikowano: 14/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie automatyzacji bibliotek firmy Yordam występuje podatność na wstrzykiwanie kodu, która umożliwia zdalne włączenie kodu. Problem dotyczy wersji od 19.5 do przed 22.1.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu na serwerze, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację systemu automatyzacji bibliotek do wersji 22.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w Yordam Library Automation System

CVE-2025-15023Wysokie
Podatność związana z nieprawidłową autoryzacją w systemie automatyzacji bibliotek Yordam umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Dotyczy to wersji od 19.5 do przed 22.1.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Automation System allows Remote Code Inclusion. This issue affects Library Automation System: from v.19.5 before v.22.1.