CVE-2025-58439
Yüksek
Açıklama
ERP, ücretsiz ve açık kaynaklı bir Kurumsal Kaynak Planlama aracıdır. 14.89.2 altındaki sürümlerde ve 15.0.0 ile 15.75.1 arasındaki sürümlerde, parametrelerin doğrulanmaması belirli uç noktaları hata tabanlı SQL Injection saldırılarına karşı savunmasız bırakmıştır. Sürüm gibi bazı bilgiler elde edilebilmektedir. Bu sorun 14.89.2 ve 15.76.0 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Frappe Erpnext
Yayın6 Eyl 2025
İlk görülme6 Eyl 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- frappe erpnext14.89.2, 15.76.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe erpnext | v < 14.89.2, 15.0.0 ≤ v < 15.76.0 | 14.89.2, 15.76.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.