CVE-2025-5386 | THREATINT

Description

A vulnerability was found in JeeWMS up to 20250504. It has been rated as critical. This issue affects the function transEditor of the file /cgformTransController.do?transEditor. The manipulation leads to sql injection. The attack may be initiated remotely. This product does not use versioning. This is why information about affected and unaffected releases are unavailable.

Eine Schwachstelle wurde in JeeWMS bis 20250504 ausgemacht. Sie wurde als kritisch eingestuft. Hierbei geht es um die Funktion transEditor der Datei /cgformTransController.do?transEditor. Mittels Manipulieren mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Dieses Produkt setzt Rolling Releases ein. Aus diesem Grund sind Details zu betroffenen oder zu aktualisierende Versionen nicht verfügbar.

Reserved 2025-05-30 | Published 2025-05-31 | Updated 2025-06-02 | Assigner VulDB

MEDIUM: 5.3CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

MEDIUM: 6.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

MEDIUM: 6.3CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

6.5AV:N/AC:L/Au:S/C:P/I:P/A:P

Problem types

SQL Injection

Injection

Timeline

2025-05-30:	Advisory disclosed
2025-05-30:	VulDB entry created
2025-05-30:	VulDB entry last update

Credits

VulDB Gitee Analyzer tool

References

vuldb.com/?id.310679 (VDB-310679 | JeeWMS cgformTransController.do transEditor sql injection) vdb-entry technical-description

vuldb.com/?ctiid.310679 (VDB-310679 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

gitee.com/erzhongxmu/JEEWMS/issues/IC5FNV issue-tracking

cve.org (CVE-2025-5386)

nvd.nist.gov (CVE-2025-5386)

Download JSON