Summar Portal del Empleado 3.98.0 POST Request quienesquien.aspx ctl00$ContentPlaceHolder1$filtroNombre SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Summar Portal del Empleado 3.98.0. Затронута неизвестная функция файла /MemberPages/quienesquien.aspx компонента POST Request Handler. Манипуляция аргументом ctl00$ContentPlaceHolder1$filtroNombre приводит к SQL-инъекция. Эта уязвимость продается как CVE-2025-40677. Атаку можно осуществить удаленно. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Summar Portal del Empleado 3.98.0. Затронута неизвестная функция файла /MemberPages/quienesquien.aspx компонента POST Request Handler. Манипуляция аргументом ctl00$ContentPlaceHolder1$filtroNombre приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована специалистом Pedro Gabaldón Juliá, Javier Medina Munuera, Antonio José Gálvez Sánchez, Alejandro Baño Andrés and Álvaro Piñero Laorden. Консультация доступна по адресу incibe.es.

Эта уязвимость продается как CVE-2025-40677. CVE был назначен 16.04.2025. Атаку можно осуществить удаленно. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1505.

Задано как Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. .

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Exploit-DB: 🔒

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

16.04.2025 CVE присвоен
18.09.2025 +155 дни Консультация опубликована
18.09.2025 +0 дни Запись VulDB создана
17.12.2025 +90 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: incibe.es
Исследователь: Pedro Gabaldón Juliá, Javier Medina Munuera, Antonio José Gálvez Sánchez, Alejandro Baño Andrés, Álvaro Piñero Laorden
Статус: Не определено

CVE: CVE-2025-40677 (🔒)
GCVE (CVE): GCVE-0-2025-40677
GCVE (VulDB): GCVE-100-324809
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 18.09.2025 15:12
Обновлено: 17.12.2025 19:36
Изменения: 18.09.2025 15:12 (68), 17.12.2025 19:36 (13)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!