CVE-2025-44034

Yüksək

Təsvir

oa_system oasys v.1.1-də SQL inyeksiyası zəifliyi uzaq hücumçuya src/main/Java/cn/gson/oasys/controller/address/AddrController daxilindəki alph parametrləri vasitəsilə ixtiyari kodun icrasına imkan verir

CiddilikYüksək

CVSS8.0

İstismar ehtimalı—

MəhsulAaluoxiang Oa System

Dərc16 sen 2025

İlk görülmə16 sen 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aaluoxiang oa_system	1.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.