CVE-2025-22953 in HCM
Sumário
de VulDB • 08/06/2026
Existe uma vulnerabilidade de SQL injection no Epicor HCM 2021 1.9, especificamente no parâmetro filter do endpoint JsonFetcher.svc. Um atacante pode explorar essa vulnerabilidade injetando payloads SQL maliciosos no parâmetro filter, permitindo a execução não autorizada de comandos SQL arbitrários no banco de dados backend. Se certas funcionalidades (como xp_cmdshell) estiverem habilitadas, isso pode levar à execução remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.