Podatności JEPaaS
3 znanych podatności CVE w JEPaaS, przetłumaczonych i ocenionych.
- CVE-2025-15088Średnie
W oprogramowaniu JEPaaS (wersje do 7.2.8 włącznie) wykryto podatność w funkcji postilService.loadPostils w pliku /je/postil/postil/loadPostil. Manipulacja argumentem keyWord prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-14694Średnie
W ketr JEPaaS do wersji 7.2.8 znaleziono podatność na wstrzykiwanie SQL w funkcji readAllPostil pliku /je/postil/postil/readAllPostil. Manipulacja argumentem keyWord prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-10247Średnie
W JEPaaS 7.2.8 wykryto podatność w funkcji doFilterInternal komponentu Filter Handler, prowadzącą do nieprawidłowej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony; dostawca nie odpowiedział na zgłoszenie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS