BDU:2025-13395

Опубликовано: 16 июн. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость платформы для совместного управления веб-сайтом WIMP связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

HAMASTAR Technology

Наименование ПО

WIMP

Версия ПО

до 5.3.1.34643 (WIMP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.twcert.org.tw/en/cp-139-10184-f29ca-2.html

https://www.twcert.org.tw/tw/cp-132-10183-99ce1-1.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6169
CVE

EPSS

Процентиль: 35%

0.00142

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-6169

CVSS3: 9.8

nvd

5 месяцев назад

The WIMP website co-construction management platform from HAMASTAR Technology has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.

GHSA-gpg7-49w7-q7wr

CVSS3: 9.8

github

5 месяцев назад

EPSS

Процентиль: 35%

0.00142

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2