Към съдържанието
Търсене

CVE-2025-34143: ETQ Reliance CG (legacy), инжекция

9.3

CVSS 4.0

38,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An authentication bypass vulnerability exists in ETQ Reliance on the CG (legacy) platform. The application allowed login as the privileged internal SYSTEM user by manipulating the username field. The SYSTEM account does not require a password, enabling attackers with network access to the login page to obtain elevated access. Once authenticated, an attacker could achieve remote code execution by modifying Jython scripts within the application. This issue was resolved by introducing stricter validation logic to exclude internal accounts from public authentication workflows in version MP-4583.

Засегнати продукти

  • ETQ Reliance CG (legacy): преди MP-4583

Вид слабост

История

  • 22 юли 2025 Публикувано

Други уязвимости в ETQ Reliance CG (legacy)

Първоизточници

CVE-2025-34143: ETQ Reliance CG (legacy), инжекция | freedomonline.bg