Symfonia Ready तक 7.19.39.23/8.0.2.3 Invoices SQL इंजेक्शन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symfonia Ready तक 7.19.39.23/8.0.2.3 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Invoices Module घटक से संबंधित है। यह परिवर्तन SQL इंजेक्शन का कारण बनता है। यह भेद्यता CVE-2025-1981 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Symfonia Ready तक 7.19.39.23/8.0.2.3 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Invoices Module घटक से संबंधित है। यह परिवर्तन SQL इंजेक्शन का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-89 मिलता है। कमजोरी प्रकाशित की गई थी Sławomir Zakrzewski and Jakub Stankiewicz द्वारा. cert.pl पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह भेद्यता CVE-2025-1981 के रूप में व्यापार की जाती है। CVE असाइनमेंट 05/03/2025 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.
यह परिभाषित नहीं घोषित है।
उत्पाद
विक्रेता
नाम
संस्करण
- 7.19.39.0
- 7.19.39.1
- 7.19.39.2
- 7.19.39.3
- 7.19.39.4
- 7.19.39.5
- 7.19.39.6
- 7.19.39.7
- 7.19.39.8
- 7.19.39.9
- 7.19.39.10
- 7.19.39.11
- 7.19.39.12
- 7.19.39.13
- 7.19.39.14
- 7.19.39.15
- 7.19.39.16
- 7.19.39.17
- 7.19.39.18
- 7.19.39.19
- 7.19.39.20
- 7.19.39.21
- 7.19.39.22
- 7.19.39.23
- 8.0.2.0
- 8.0.2.1
- 8.0.2.2
- 8.0.2.3
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA वेक्टर: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 6.3
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: SQL इंजेक्शनCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
05/03/2025 🔍16/04/2025 🔍
16/04/2025 🔍
16/04/2025 🔍
स्रोत
सलाह: cert.plशोधकर्ता: Sławomir Zakrzewski, Jakub Stankiewicz
स्थिति: परिभाषित नहीं
CVE: CVE-2025-1981 (🔍)
GCVE (CVE): GCVE-0-2025-1981
GCVE (VulDB): GCVE-100-305010
प्रविष्टि
बनाया गया: 16/04/2025 03:00 PMपरिवर्तन: 16/04/2025 03:00 PM (66)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें