PT-2025-37983 · Oasys · Oasys

Qkdjksfkeg · Publicado 2025-09-16 · Atualizado 2025-11-19 · CVE-2025-44034

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas oa system oasys versão 1.1

Descrição Existe uma vulnerabilidade de injeção de SQL no oa system oasys versão 1.1. Isso permite que um atacante remoto execute código arbitrário via os parâmetros alph em src/main/Java/cn/gson/oasys/controller/address/AddrController.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-44034

Produtos afetados

Oasys

Referências · 5

• 🔥 https://github.com/qkdjksfkeg/Security-Collections/blob/main/sqlinjection2.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-44034 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-44034 · Nota de Segurança
• https://twitter.com/CVEnew/status/1969291976638886295 · Publicação no Twitter
• https://twitter.com/dailycve/status/1991241170500960294 · Publicação no Twitter