CVE-2025-52025
Açıklama
Aptsys gemscms POS Platform arka ucunun GetServiceByRestaurantID uç noktasında, 2025-05-28 tarihine kadar geçerli bir SQL Injection zafiyeti bulunmaktadır. Zafiyet, kullanıcı girişinin uygun temizleme veya parametreleştirme işlemi yapılmadan doğrudan dinamik bir SQL sorgu sözdizimine eklenmesinden kaynaklanmaktadır. Bu durum, bir saldırganın id parametresinde özel olarak hazırlanmış girdiler göndererek keyfi SQL kodu enjekte etmesine ve çalıştırmasına olanak tanıyarak yetkisiz veri erişimine veya verilerin değiştirilmesine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aptsys gemscms_backend | v ≤ 2025-05-28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.