CVE-2025-13769 - Uniong WebITR - SQL 注入

概述

WebITR 由 Uniong 开发，存在一个 SQL 注入漏洞，允许经过身份验证的远程攻击者注入任意 SQL 命令以读取数据库内容。

信息

以下产品受到 CVE-2025-13769 漏洞的影响。即使 cvefeed.io 知道受影响产品的确切版本，这些信息也未在下表中体现。

受影响供应商总数：0 | 产品：0

通用漏洞评分系统（CVSS）是用于评估软件和系统中漏洞严重性的标准化框架。我们为每个 CVE 收集并显示来自不同来源的 CVSS 评分。

分数	版本	严重性	可利用性分数	影响分数	来源
6.5	CVSS 3.1	中危			cded6c7f-6ce5-4948-8f87-aa7a3bbb6b0e
6.5	CVSS 3.1	中危	2.8	3.6	twcert@cert.org.tw
6.5	CVSS 3.1	中危	2.8	3.6	MITRE-CVE
7.1	CVSS 4.0	高危			cded6c7f-6ce5-4948-8f87-aa7a3bbb6b0e
7.1	CVSS 4.0	高危			twcert@cert.org.tw

修补或更新受影响的应用程序以修复 SQL 注入漏洞并保护数据库内容。

在这里，您将找到一个精心策划的外部链接列表，这些链接提供有关 CVE-2025-13769 的深入信息、实用解决方案和有价值的工具。

URL	资源
https://www.twcert.org.tw/en/cp-139-10539-21f45-2.html
https://www.twcert.org.tw/tw/cp-132-10538-6a26d-1.html

CVE 标识特定的漏洞实例，而 CWE 则对可能导致漏洞的常见缺陷或弱点进行分类。CVE-2025-13769 与以下 CWE 相关：

CWE-89：SQL命令中使用的特殊元素的中和不正确（‘SQL注入’）

常见攻击模式枚举与分类（CAPEC）存储攻击模式，这些模式描述了攻击者利用 CVE-2025-13769 弱点所采用的常见属性和方法。

漏洞历史记录详细信息有助于了解漏洞的演变，并识别可能影响漏洞严重性、可利用性或其他特征的最新更改。

新CVE接收 由 twcert@cert.org.tw 2025年11月28日

操作	类型	新值
添加	描述	WebITR developed by Uniong has a SQL Injection vulnerability, allowing authenticated remote attackers to inject arbitrary SQL commands to read database contents.
添加	CVSS V4.0	AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
添加	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
添加	CWE	CWE-89
添加	参考	https://www.twcert.org.tw/en/cp-139-10539-21f45-2.html
添加	参考	https://www.twcert.org.tw/tw/cp-132-10538-6a26d-1.html

基础 CVSS 分数：7.1

攻击向量	攻击复杂度	攻击前提	所需权限	用户交互	VS机密性	VS完整性	VS可用性	SS机密性	SS完整性	SS可用性
网络	低	无	低	无	高	无	无	无	无	无

基础 CVSS 分数：6.5

攻击向量	攻击复杂度	所需权限	用户交互	范围	机密性影响	完整性影响	可用性影响
网络	低	低	无	未更改	高	无	无