PT-2025-15301 · Jalios · Jalios Jplatform

Arthur Deloffre + 1 · Publicado 2025-04-07 · Atualizado 2025-04-08 · CVE-2025-0942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Jalios JPlatform anteriores à 10.0.6

Descrição A funcionalidade DB chooser no Jalios JPlatform não neutraliza adequadamente elementos especiais utilizados em um comando SQL, permitindo que usuários administrativos autenticados executem Injeção de SQL. Um patch foi lançado em 06/02/2023.

Recomendações Para versões anteriores à 10.0.6, atualize para a versão 10.0.6 ou aplique o PatchPlugin lançado em 06/02/2023 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade DB chooser para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-0942

Produtos afetados

Jalios Jplatform

Referências · 10

• https://twitter.com/VulmonFeeds/status/1909486992921948453 · Publicação no Twitter
• https://t.me/cvedetector/22356 · Publicação no Telegram
• https://t.me/cvetracker/21048 · Publicação no Telegram
• https://vulncheck.com/advisories/jalios-jplatform-record-chooser-sqli · Nota
• https://twitter.com/CVEnew/status/1909363139193233437 · Publicação no Twitter
• https://community.jalios.com/patchplugin-10.0.6 · Correção
• https://t.me/cvenotify/118387 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0942 · Nota de Segurança
• https://community.jalios.com/jcms/jc2_734797/fr/avertissement-de-securite-2023-02-06 · Aviso do Fabricante
• https://t.me/cvenotify/118127 · Publicação no Telegram