CVE-2025-59744
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność na przechodzenie po ścieżkach (path traversal) w oprogramowaniu e-TMS v25.03 firmy AndSoft. Ta podatność pozwala atakującemu na dostęp tylko do plików w katalogu głównym sieci Web za pomocą parametru „docurl” w „/lib/asp/DOCSAVEASASP.ASP”.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików w katalogu głównym aplikacji webowej, co może prowadzić do ujawnienia wrażliwych informacji lub konfiguracji. Ograniczenie do katalogu głównego zmniejsza ryzyko, ale nadal może ujawnić dane.
Rekomendacja
Należy zaktualizować oprogramowanie e-TMS do najnowszej wersji, jeśli dostępna jest poprawka. Należy również sprawdzić, czy parametr „docurl” jest odpowiednio walidowany i ograniczony do dozwolonych ścieżek.
Inne podatności w AndSoft e-TMS
Zobacz wszystkie- CVE-2025-59743Krytyczne
AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie SQL w pliku /inc/connect/CONNECTION.ASP przez ciasteczko 'SessionID'. Atakujący może wysłać żądanie POST, aby odczytać, tworzyć, aktualizować i usuwać dane w bazie danych.
- CVE-2025-59742Krytyczne
Podatność SQL injection w systemie AndSoft e-TMS w wersji 25.03. Występuje w parametrze 'USRMAIL' w pliku '/inc/login/TRACK_REQUESTFRMSQL.ASP' i pozwala atakującemu na odczyt, tworzenie, modyfikację oraz usuwanie danych w bazie poprzez wysłanie żądania POST.
- CVE-2025-59741Krytyczne
W systemie AndSoft e-TMS w wersji v25.03.03 występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może wykonać dowolne polecenia na serwerze, wysyłając specjalnie spreparowane żądanie POST z parametrem 'm' do zasobu '/CLT/LOGINERRORFRM.ASP'.
- CVE-2025-59740Krytyczne
AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_CAT.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.
- CVE-2025-59739Krytyczne
AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_original.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.
- CVE-2025-59738Krytyczne
AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_BET.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.
- CVE-2025-59737Krytyczne
AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_LXA.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.
- CVE-2025-59736Krytyczne
AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_DJO.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.
- CVE-2025-59735Krytyczne
AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.
- CVE-2025-59774Średnie
AndSoft e-TMS w wersji v25.03 zawiera odzwierciedloną podatność Cross-Site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL z parametrami 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w ścieżce '/clt/LOGINFRM_VON.ASP'.
Oryginalny opis (angielski, źródło NVD)
Path traversal vulnerability in AndSoft's e-TMS v25.03. This vulnerability allows an attacker to access files only within the web root using the “docurl” parameter in “/lib/asp/DOCSAVEASASP.ASP”.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS