一、 漏洞 CVE-2025-41028 基础信息
漏洞信息
                                        # Epsilon RH SQL注入漏洞

## 概述

在 Epsilon RH（由 Grupo Castilla 开发）中发现了一个 SQL 注入漏洞。

## 影响版本

未明确指出具体版本，但漏洞存在于 Web 服务路径 `/epsilonnetws/WSAvisos.asmx` 中。

## 细节

攻击者可通过向 `/epsilonnetws/WSAvisos.asmx` 接口发送精心构造的 POST 请求，利用参数 `sEstadoUsr` 进行 SQL 注入。

## 影响

成功利用该漏洞可使攻击者对数据库执行任意 **查询、创建、更新和删除** 操作，可能导致数据泄露、篡改或删除，严重威胁系统安全性和数据完整性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
SQL injection in Epsilon RH
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A SQL Injection vulnerability has been found in Epsilon RH by Grupo Castilla. This vulnerability allows an attacker to retrieve, create, update and delete database via sending a POST request using the parameter ‘sEstadoUsr’ in ‘/epsilonnetws/WSAvisos.asmx’.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Grupo Castilla Epsilon RH 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Grupo Castilla Epsilon RH是西班牙Grupo Castilla公司的一款人力资源管理软件。 Grupo Castilla Epsilon RH存在安全漏洞，该漏洞源于对文件/epsilonnetws/WSAvisos.asmx中参数sEstadoUsr的错误操作，可能导致SQL注入攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-41028 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-41028 的情报信息
四、漏洞 CVE-2025-41028 的评论

暂无评论

发表评论