CVE-2023-54399
Kritik
Açıklama
8.2 öncesindeki Hongjing e-HR, HRMS-kodlaması kaldırıldıktan sonra categories sorgu parametresinin temizlenmeden bir veritabanı sorgusuna iletildiği /servlet/codesettree uç noktasında bir SQL injection zafiyeti içermektedir. Kimliği doğrulanmamış uzak bir saldırgan, operuser gibi kimlik bilgisi tabloları da dahil olmak üzere rastgele veritabanı içeriğini okumak için özel olarak hazırlanmış bir UNION SELECT yükü sağlayabilir. İstismara dair kanıtlar ilk kez 2023-10-14 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürüne-HR
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Hongjing e-HR8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hongjing e-HR | v < 8.2 | 8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.