CVE-2025-11253
Kritik
Təsvir
Aksis Technology Inc. Netty ERP-də SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') zəifliyi SQL inyeksiyasına şərait yaradır. Bu problem Netty ERP-nin V.1.1000 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı38. faiz dərəcəsi0,4%
MəhsulNetty ERP
Dərc24 okt 2025
İlk görülmə24 okt 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Aksis Technology Inc. Netty ERPV.1.1000 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Aksis Technology Inc. Netty ERP | v < V.1.1000 | V.1.1000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.