PT-2025-35304 · Jinher Oa · Jinher Oa

Zre0X1C · Publicado 2025-08-29 · Atualizado 2025-10-01 · CVE-2025-9669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Jinher OA versão 1.0

Descrição Existe uma vulnerabilidade no processamento do arquivo GetTreeDate.aspx no Jinher OA. A manipulação do argumento ID resulta em uma injeção de SQL. A exploração remota é possível. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-9669

Produtos afetados

Jinher Oa

Referências · 9

• 🔥 https://github.com/1276486/CVE/issues/1 · Exploit
• https://vuldb.com/?id.321876 · Nota
• https://osv.dev/vulnerability/CVE-2025-9669 · Aviso do Fabricante
• https://t.me/cveNotify/137117 · Publicação no Telegram
• https://vuldb.com/?submit.637413 · Nota
• https://twitter.com/CVEnew/status/1961510427629695409 · Publicação no Twitter
• https://t.me/CVEtracker/31278 · Publicação no Telegram
• https://vuldb.com/?ctiid.321876 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9669 · Nota de Segurança