PT-2025-34952 · Unknown · St. Joe Erp
0Xsecl
·
Publicado
2025-08-27
·
Atualizado
2025-11-28
·
CVE-2024-13979
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Sistema ERP St. Joe (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de injeção SQL no sistema ERP St. Joe ("圣乔 ERP 系统") que permite a atacantes remotos não autenticados executar comandos SQL arbitrários por meio de requisições HTTP POST manipuladas ao endpoint
/login. A aplicação não sanitiza adequadamente a entrada fornecida pelo usuário antes de incorporá-la às consultas SQL, permitindo a manipulação direta do banco de dados de backend. A exploração bem-sucedida pode resultar em acesso não autorizado a dados, modificação de registros ou interrupção limitada do serviço. A Shadowserver Foundation observou pela primeira vez evidências de exploração em 14/04/2025 UTC.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
St. Joe Erp