Podatności WebITR
5 znanych podatności CVE w WebITR, przetłumaczonych i ocenionych.
- CVE-2026-113404Wysokie
WebITR firmy Uniong zawiera podatność niezabezpieczonej deserializacji. Uwierzytelniony zdalny atakujący może wykorzystać zaszyty na stałe klucz kryptograficzny do przygotowania i przesłania złośliwych danych serializowanych, a następnie wykonać dowolny kod na serwerze.
- CVE-2025-13771Średnie
WebITR firmy Uniong posiada podatność Arbitrary File Read, umożliwiającą uwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.
- CVE-2025-13770Średnie
WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-13769Średnie
WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-13768Wysokie
WebITR opracowany przez Uniong ma podatność obejścia uwierzytelniania, pozwalającą uwierzytelnionym zdalnym atakującym na zalogowanie się do systemu jako dowolny użytkownik poprzez modyfikację określonego parametru. Atakujący musi najpierw uzyskać identyfikator użytkownika, aby wykorzystać tę podatność.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS