CVE-2025-54119 — 神龙十问 AI 深度分析摘要
CVSS 10.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ADOdb 库存在 **SQL注入** 漏洞。 💥 **后果**：攻击者可执行任意 SQL 命令，导致数据泄露或系统被控。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-89**：SQL注入漏洞。 🐛 **缺陷点**：查询参数 **转义不当**，未正确过滤恶意输入。
Q3影响谁？（版本/组件）
📦 **组件**：ADOdb (PHP数据库类库)。 📅 **版本**：**5.22.9 及之前** 的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
👮 **权限**：无需认证 (PR:N)。 📊 **数据**：高机密性 (C:H) 和高完整性 (I:H) 风险，可读取/篡改数据库。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：极低。 ⚙️ **配置**：网络可访问 (AV:N)，攻击复杂度低 (AC:L)，无需用户交互 (UI:N)。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **Exp**：目前 **无公开 PoC** (pocs为空)。 🌍 **在野**：暂无在野利用报告，但风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查代码中是否使用 **ADOdb <= 5.22.9**。 📝 **特征**：关注 SQL 查询拼接处，看是否有参数转义缺失。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：已修复。 🔗 **参考**：见 GitHub Commit `5b8bd52` 及安全公告 `GHSA-vf2r-cxg9-p7rf`。
Q9没补丁咋办？（临时规避）
🚧 **规避**：升级至 **最新版本**。 🛑 **临时**：若无法升级，严格手动过滤所有传入 SQL 的参数。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。 📈 **CVSS**：分数极高 (S:C, C:H, I:H)，建议立即升级修复。