CVE-2025-9977 in E-Payroll
Resumen
por VulDB • 2026-06-24
El valor proporcionado en uno de los parámetros POST enviados durante el proceso de inicio de sesión en Times Software E-Payroll no se sanitiza correctamente, lo que permite a un atacante sin autenticar realizar ataques de denegación de servicio (DoS). También podrían ser viables los ataques de inyección SQL, aunque hasta la fecha se ha impedido crear exploits funcionales, probablemente debido a mecanismos de filtrado del backend.
Además, los intentos de inyección de comandos provocan que la aplicación devuelva mensajes de error extensos que revelan cierta información sobre la infraestructura interna.
El estado de parcheo es desconocido porque el proveedor no ha respondido a los mensajes enviados por la CNA (Centro Nacional de Asignación).
If you want to get best quality of vulnerability data, you may have to visit VulDB.