CVE-2025-44033

Kritik

Təsvir

oa_system oasys v.1.1 versiyasındakı SQL inyeksiyası zəifliyi uzaqdakı hücumçuya src/main/java/cn/gson/oasys/mappers/AddressMapper.java faylındakı allDirector() metodunun elan vasitəsilə ixtiyari kodu icra etməyə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulAaluoxiang Oa System

Dərc29 avq 2025

İlk görülmə29 avq 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aaluoxiang oa_system	1.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.