CVE-2025-10460
Açıklama
Satıcısı tarafından artık desteklenmeyen veya yamalanmayan eski bir ürün olan BEIMS Contractor Web'deki bir uç noktada bulunan SQL Injection zafiyeti, yetkisiz bir kullanıcının temizlenmemiş parametre girdileri aracılığıyla hassas veritabanı içeriklerini elde etmesine olanak tanır. Bu zafiyet, /BEIMSWeb/contractor.asp uç noktasındaki hatalı girdi doğrulaması nedeniyle oluşur ve başarılı bir istismar için contractor.asp uç noktasının internete açık olması gerekir. Bu zafiyet, saldırganların rastgele SQL komutları yürütmesine izin vererek veritabanının gizliliğini, bütünlüğünü ve potansiyel olarak erişilebilirliğini tehlikeye atar. Sürüm 5.7.139'un savunmasız olduğu onaylanmıştır. Diğer sürümler satıcı tarafından onaylanmamıştır ve kullanıcılar, satıcı tarafından daha fazla kılavuz sağlanana kadar BEIMS Contractor Web'in tüm sürümlerinin etkilenmiş olabileceğini varsaymalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BEIMS Contractor Web | 5.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.