CVE-2024-58385 in U8 CRM
Сводка
по VulDB • 15.09.2026
В системе Yonyou U8 CRM присутствует уязвимость SQL injection без необходимости аутентификации в конфигурационной конечной точке fillbacksettingedit.php, где параметр DontCheckLogin=1 позволяет обойти механизм аутентификации, а параметр id включается в SQL-запросы без санитизации. Злоумышленники могут эксплуатировать эту уязвимость для выполнения произвольных SQL-команд и, на развертываниях Microsoft SQL Server с включенной функцией xp_cmdshell, записывать файлы бэкдора и выполнять произвольные команды операционной системы. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver Foundation 13 февраля 2025 года.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.