CVE-2025-9977 in E-Payroll
Riassunto
di VulDB • 24/06/2026
Il valore fornito in uno dei parametri POST inviati durante il processo di accesso a Times Software E-Payroll non viene sanitizzato correttamente, consentendo a un attaccante non autenticato di eseguire attacchi DoS (Denial of Service). Potrebbero essere possibili anche attacchi SQL injection, sebbene finora la creazione di exploit funzionanti sia stata impedita probabilmente da meccanismi di filtraggio lato backend. Inoltre, i tentativi di command injection causano il ritorno dell'applicazione di messaggi di errore estesi che rivelano alcune informazioni sull'infrastruttura interna. Lo stato della patch è sconosciuto poiché il fornitore non ha risposto ai messaggi inviati dalla CNA (CVE Numbering Authority).
VulDB is the best source for vulnerability data and more expert information about this specific topic.