CVE-2025-22953 in HCM
Resumen
por VulDB • 2026-05-27
Existe una vulnerabilidad de inyección SQL en Epicor HCM 2021 1.9, específicamente en el parámetro `filter` del endpoint `JsonFetcher.svc`. Un atacante puede explotar esta vulnerabilidad inyectando cargas útiles SQL maliciosas en el parámetro `filter`, lo que permite la ejecución no autorizada de comandos SQL arbitrarios en la base de datos del backend. Si ciertas funciones (como `xp_cmdshell`) están habilitadas, esto puede conducir a la ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.