Podatności TCMAN GIM
3 znanych podatności CVE w TCMAN GIM, przetłumaczonych i ocenionych.
- CVE-2025-41013Krytyczne
Podatność SQL injection w TCMAN GIM v11 w wersji 20250304 pozwala atakującemu na odczyt, tworzenie, modyfikację i usuwanie danych w bazach poprzez wysłanie żądania GET z parametrem 'idmant' w '/PC/frmEPIS.aspx'.
- CVE-2025-41015Wysokie
Podatność enumeracji użytkowników w TCMAN GIM v11 w wersji 20250304 pozwala nieuwierzytelnionemu atakującemu ustalić, czy dany użytkownik istnieje w systemie. Podatność jest wykorzystywana przez parametr 'pda:username' z 'soapaction GetUserQuestionAndAnswer' w '/WS/PDAWebService.asmx'.
- CVE-2025-41014Wysokie
Podatność enumeracji użytkowników w TCMAN GIM v11 w wersji 20250304 pozwala nieuwierzytelnionemu atakującemu ustalić, czy dany użytkownik istnieje w systemie. Podatność jest wykorzystywana przez parametr 'pda:username' z 'soapaction GetLastDatePasswordChange' w '/WS/PDAWebService.asmx'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS