BDU:2025-10440

Опубликовано: 27 июл. 2025

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость программы для управления проектами ABC Courier Management System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

1000 Projects

Наименование ПО

ABC Courier Management System

Версия ПО

1.0 (ABC Courier Management System)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование подготовленных операторов и привязки параметров с целью отделения SQL-код от данных пользовательского ввода;

- использование проверки и фильтрации входных параметров;

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- отключение/удаление неиспользуемых учётных записей пользователей;

- минимизация пользовательских привилегий.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/online-Y/CVE/issues/1

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-8241
CVE

EPSS

Процентиль: 11%

0.00038

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-8241

CVSS3: 7.3

nvd

7 месяцев назад

A vulnerability, which was classified as critical, was found in 1000 Projects ABC Courier Management System 1.0. This affects an unknown part of the file /report.php. The manipulation of the argument From leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

GHSA-hmx6-j49m-vmvp

CVSS3: 7.3

github

7 месяцев назад

EPSS

Процентиль: 11%

0.00038

Низкий

7.3 High

CVSS3

7.5 High

CVSS2