CVE-2025-63740
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Xinhu Rainrock RockOA 2.7.0 występuje podatność SQL Injection w funkcji getselectdataAjax w pliku inputAction.php, umożliwiająca atakującym uzyskanie poufnych informacji, w tym kont administratorów, hashy haseł, struktury bazy danych i innych krytycznych danych, poprzez parametr actstr.
Ocena ryzyka
Atakujący może wykraść krytyczne dane, takie jak poświadczenia administratorów i struktura bazy danych, co może prowadzić do pełnego przejęcia systemu. Podatność może być wykorzystana zdalnie bez uwierzytelnienia.
Rekomendacja
Zaktualizuj RockOA do wersji zawierającej poprawkę lub wdróż filtrowanie parametru actstr. Do czasu aktualizacji rozważ ograniczenie dostępu do aplikacji i monitorowanie podejrzanych zapytań.
Inne podatności w Xinhu Rainrock RockOA
Zobacz wszystkie- CVE-2025-63742Krytyczne
Podatność na wstrzyknięcie SQL w funkcji setwxqyAction w pliku webmain/task/api/loginAction.php w Xinhu Rainrock RockOA 2.7.0, umożliwiająca atakującym uzyskanie wrażliwych informacji, w tym kont administratorów, hashy haseł, struktury bazy danych i innych krytycznych danych, poprzez parametry shouji i userid.
- CVE-2026-108571Wysokie
W Xinhu Rainrock RockOA do wersji 2.7.6 wykryto lukę w funkcji kqjcmdModel::returnchuli w pliku webmain/task/openapi/openkqjAction.php komponentu Openkqj Action. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-84153Średnie
W Xinhu Rainrock RockOA do wersji 2.3.2 wykryto podatność SQL injection w funkcji toaddval pliku /index.php?m=index&a=publicsavevalue&ajaxbool=true. Manipulacja argumentem Value może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-84109Średnie
W Xinhu Rainrock RockOA do wersji 2.7.6 występuje podatność SQL injection w funkcji getOrder pliku webmain/webmainAction.php. Manipulacja argumentem highorder może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-0588Niskie
W Xinhu Rainrock RockOA do wersji 2.7.1 zidentyfikowano słabość w nieznanej funkcjonalności pliku rockfun.php komponentu API. Manipulacja argumentem callback powoduje cross site scripting. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany w atakach. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2025-63739Średnie
W funkcji phpinisaveAction w pliku webmain/system/cogini/coginiAction.php w Xinhu Rainrock RockOA 2.7.0 uwierzytelnieni użytkownicy mogą modyfikować pliki konfiguracyjne PHP poprzez parametr a w punkcie końcowym index.php.
- CVE-2025-63738Średnie
W Xinhu Rainrock RockOA 2.7.0 wykryto problem w pliku index.php, który pozwala atakującym uzyskać poufne informacje poprzez phpinfo za pomocą parametru a w index.php.
- CVE-2025-63737Średnie
W Xinhu Rainrock RockOA 2.7.0 występuje podatność cross-site scripting (XSS) w funkcji urltestAction w pliku cliAction.php. Zdalni atakujący mogą wstrzyknąć dowolny skrypt lub HTML poprzez parametr m do endpointu task.php.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in function getselectdataAjax in file inputAction.php in Xinhu Rainrock RockOA 2.7.0 allowing attackers gain sensitive information, including administrator accounts, password hashes, database structure, and other critical data via the actstr parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS