CVE-2025-59920 in time at work
요약
\~에 의해 VulDB • 2026. 08. 16.
time@work 버전 7.0.5에서 시간(hour)을 입력하면 사용자에게 할당된 프로젝트를 표시하기 위해 쿼리가 수행됩니다. 만약 해당 쿼리 URL이 복사되어 새 브라우저 창에서 열리면, ‘IDClient’ 매개변수가 블라인드 인증 SQL 인젝션(blind authenticated SQL injection)에 취약합니다. sysadmin 역할(sysadmin role)이 활성화된 TWAdmin 사용자로 요청을 수행하면 이 취약점을 악용하여 시스템에서 명령어를 실행할 수 있습니다. 반면, 사용자가 sysadmin 역할 그룹에 속하지 않는 경우에도 데이터베이스에서 데이터를 쿼리하는 것은 여전히 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.