CVE-2025-22953
Təsvir
Epicor HCM 2021 1.9 versiyasında SQL inyeksiyası zəifliyi mövcuddur və bunun üçün 5.16.0.1033/HCM2022, 5.17.0.1146/HCM2023 və 5.18.0.573/HCM2024 yamaları təqdim edilmişdir. İnyeksiya xüsusi olaraq JsonFetcher.svc son nöqtəsinin (endpoint) filter parametrində baş verir. Hücumçu filter parametrinə zərərli SQL payload-ları yerləşdirməklə bu zəiflikdən istifadə edə bilər ki, bu da arxa plandakı verilənlər bazasında ixtiyari SQL əmrlərinin icrasına şərait yaradır. Müəyyən funksiyalar (məsələn, xp_cmdshell) aktiv olduqda, bu, uzaqdan kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| epicor human_capital_management | 2021_1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.