CVE-2025-9977 in E-Payroll
요약
\~에 의해 VulDB • 2026. 05. 12.
Times Software E-Payroll 로그인 프로세스 중 전송되는 POST 파라미터 중 하나의 값이 적절하게 검증되지 않아, 인증되지 않은 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. SQL 인젝션 공격도 가능할 수 있으나, 현재까지 작동하는 익스플로잇 생성은 백엔드 필터링 메커니즘으로 인해 방지된 것으로 보입니다. 또한, 명령어 인젝션 시도는 애플리케이션이 내부 인프라에 대한 일부 정보를 노출하는 광범위한 오류 메시지를 반환하게 합니다. CNA(공급자)가 보낸 메시지에 공급업체가 응답하지 않았으므로 패치 상태는 알려지지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.