CVE-2025-59743

Kritik

Təsvir

AndSoft tərəfindən təmin edilən e-TMS v25.03 proqramında SQL inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya POST sorğusu göndərməklə verilənlər bazalarını əldə etməyə, yaratmağa, yeniləməyə və silməyə imkan verə bilər. Parametr və təyin edilmiş identifikator arasındakı əlaqə '/inc/connect/CONNECTION.ASP' faylındakı 'SessionID' kukisidir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulAndsoft E-tms

Dərc2 okt 2025

İlk görülmə2 okt 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
andsoft e-tms	25.03	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.