CVE-2025-8220

सारांश

Engeman Web 12.0.0.2 तक के संस्करण में एक भेद्यता पाई गई है। प्रभावित तत्व Password Recovery Page घटक की फ़ाइल /Login/RecoveryPass का एक अज्ञात फ़ंक्शन है। Cookie के भाग के रूप में LanguageCombobox तर्क में हेरफेर SQL इंजेक्शन की ओर ले जाता है। यह हमला दूरस्थ रूप से किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस समस्या को ठीक करने के लिए संस्करण 12.0.0.3 में अपग्रेड करना पर्याप्त है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। इस प्रकटीकरण के बारे में विक्रेता से पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

स्रोत

• engeman-web-language-combobox-sqliPoC

  CVE-2025-8220 में वर्णित कमजोरी के शोषण के लिए प्रूफ ऑफ कॉन्सेप्ट, जो Engeman Web सॉफ्टवेयर में पासवर्ड पुनर्प्राप्ति पृष्ठ लोड के दौरान SQL इंजेक्शन की संभावना से संबंधित है।