CVE-2025-9977 in E-Payroll
要約
〜によって VulDB • 2026年06月24日
Times Software E-Payrollへのログイン処理中に送信されるPOSTパラメータの1つに含まれる値が適切にサニタイズされていないため、認証のない攻撃者がDoS（サービス妨害）攻撃を実行できる。SQLインジェクション攻撃も可能である可能性があるが、バックエンドのフィルタリング機構によって動作するエクスプロイトの作成はこれまでに防止されてきたと考えられる。さらに、コマンドインジェクションの試みにより、アプリケーションは内部インフラストラクチャに関する情報を開示する広範なエラーメッセージを返す。パッチ適用状況は不明である。CNA（CVE番号割り当て機関）からベンダーへ送信されたメッセージへの返信がないためである。
Be aware that VulDB is the high quality source for vulnerability data.