中危
Advantive VeraCore timeoutWarning.asp SQL注入漏洞
2025-02-03 00:00:00 公开 ，2026-03-02 02:45:39 更新
- CISA KEV
- 关键漏洞
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 无需认证
- 远程
- 公开PoC
- CWEs：
- CWE-89 （SQL Injection）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-03-14 11:55:53
风险信息
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
- CVSS v3.1 风险值
- 5.8
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- Advantive VeraCore是Advantive公司的一个SaaS订单和仓库管理软件。 Advantive VeraCore 2025.1.0及之前版本timeoutWarning.asp存在SQL注入，允许远程攻击者通过PmSess1参数执行任意SQL命令。
- 修复建议
- 请升级到2025.1.1.3或更高版本，参考链接： https://advantive.my.site.com/support/s/article/ERP-ONE-Version-2025-1-2-Release-Notes
参考链接
- https://advantive.my.site.com/support/s/knowledge
CVE · Product · Release Notes
- https://intezer.com/blog/research/xe-group-exploiting-zero-days/
CVE · Third Party Advisory · Technical Description · Exploit
- https://www.solissecurity.com/en-us/insights/xe-group-from-credit-card-skimming-to-exploiting-zero-days/
CVE · Third Party Advisory · Technical Description · Exploit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-25181
NVD · US Government Resource