CRITICAL🇵🇱 Wersja polska

CVE-2022-39041

CVSS 9.8v3.1pub. 2023-01-03upd. 2024-11-21

aEnrich a+HRD has insufficient user input validation for specific API parameter. An unauthenticated remote attacker can exploit this vulnerability to inject arbitrary SQL commands to access, modify and delete database.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Aenrich A\+hrd

    APP
    Aenrich
    6.87.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
SQLi
CWE
References

Related vulnerabilities

CVE-2025-12871CRITICAL9.3PL ✓same product

Aenrich A+HRD – obejście uwierzytelnienia przez fałszywe tokeny administratora

CVE-2025-12870CRITICAL9.3PL ✓same product

Authentication Abuse w aEnrich a+HRD — przejęcie tokenu administratora

CVE-2025-0585CRITICAL9.8PL ✓same product

SQL Injection w Aenrich A+HRD — nieuwierzytelniony zdalny dostęp do bazy danych

CVE-2023-20853CRITICAL9.8PL ✓same product

Deserializacja niezaufanych danych w aEnrich a+HRD (MSMQ) — RCE bez uwierzytelnienia

CVE-2023-20852CRITICAL9.8PL ✓same product

Deserializacja niezaufanych danych w aEnrich a+HRD — RCE bez uwierzytelnienia