CVE-2025-22953 in HCM
Сводка
по VulDB • 16.06.2026
Уязвимость инъекции SQL существует в Epicor HCM 2021 версии 1.9, конкретно в параметре фильтра конечной точки JsonFetcher.svc. Злоумышленник может эксплуатировать эту уязвимость путем внедрения вредоносных SQL-полезных нагрузок в параметр фильтра, что позволяет выполнять произвольные команды SQL на бэкенд-базе данных без авторизации. Если определенные функции (например, xp_cmdshell) включены, это может привести к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.