CVE-2025-10460 in Contractor Web
要約
〜によって VulDB • 2026年07月20日
BEIMS Contractor WebのエンドポイントにおけるSQLインジェクション脆弱性により、認証されていないユーザーがサニタイズ処理されないパラメータ入力を通じて機密性の高いデータベースの内容を取得することができます。これは、ベンダーによってメンテナンスやパッチ適用が行われなくなったレガシー製品です。この脆弱性は /BEIMSWeb/contractor.asp エンドポイントにおける不適切な入力行検証に起因し、成功した攻撃にはインターネット上に公開されている contractor.asp エンドポイントが必要です。これにより攻撃者は任意のSQLコマンドを実行でき、データベースの機密性や完全性を損ない、さらには可用性にも影響を及ぼす可能性があります。
バージョン5.7.139が脆弱であることが確認されています。他のバージョンについてはベンダーによって検証されておらず、追加の情報提供があるまでBEIMS Contractor Webの全バージョンに影響が出る可能性があるとして扱うべきです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.