Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-51683

plus petit que 1 minute de lecture

Mis à jour :

Vulnérabilité CVE-2025-51683 dans mJobtime : Injection SQL Aveugle

Une vulnérabilité critique, identifiée sous la référence CVE-2025-51683, a été découverte dans la version 15.7.2 du logiciel mJobtime. Il s’agit d’une injection SQL aveugle (SQLi) permettant à des attaquants non authentifiés d’exécuter des requêtes SQL arbitraires sur le système.

Points Clés :

  • Type de vulnérabilité : Injection SQL aveugle (SQLi).
  • Logiciel affecté : mJobtime, version 15.7.2.
  • Impact potentiel : Exécution de code à distance et fuite d’informations sensibles.
  • Méthode d’exploitation : Envoi d’une requête POST spécialement conçue à l’endpoint /Default.aspx/update_profile_Server.
  • Attaquant : Non authentifié.

Vulnérabilités :

  • CVE-2025-51683 : Injection SQL aveugle dans mJobtime v15.7.2 via l’endpoint /Default.aspx/update_profile_Server.

Recommandations :

Bien que l’article ne détaille pas les recommandations spécifiques de remédiation, il est impératif de :

  • Mettre à jour mJobtime vers une version corrigée dès que disponible.
  • Revoir et renforcer les mesures de sécurité relatives aux requêtes vers l’endpoint /Default.aspx/update_profile_Server.
  • Auditer les logs pour détecter toute activité suspecte pouvant indiquer une exploitation de cette faille.

Source

Vous pourriez aimer