SQLi autenticado en MY ERP del software Yirmibes

La inyección SQL en MY ERP representa un riesgo crítico para la seguridad de la información. Un atacante podría explotar esta vulnerabilidad para obtener acceso no autorizado a la base de datos, permitiéndole leer, modificar o eliminar datos confidenciales, como información de clientes, transacciones financieras o datos de inventario. Además, podría utilizar la base de datos como punto de partida para realizar ataques a otros sistemas dentro de la red, ampliando el radio de impacto. La severidad de esta vulnerabilidad es comparable a otras inyecciones SQL que han comprometido sistemas ERP en el pasado, permitiendo el robo masivo de datos y la interrupción de las operaciones comerciales.

Organizations heavily reliant on MY ERP for core business processes, particularly those handling sensitive customer data or financial information, are at significant risk. Companies with legacy MY ERP deployments or those lacking robust security monitoring practices are especially vulnerable.

• other / database: Use native CLI queries to check for SQL injection vulnerabilities.

-- SQL Injection test query
SELECT 'test' FROM users WHERE username = 'admin' OR '1'='1';

• generic web: Check for unusual SQL errors in web application logs. Look for patterns like 'syntax error' or 'invalid column name' that might indicate an attempted SQL Injection. • generic web: Monitor access logs for requests containing suspicious characters commonly used in SQL Injection attacks (e.g., ', ", --, /*, */).

1. 2025-06-19Disclosure

   disclosure

1. Reservado2025-05-15
2. Publicada2025-06-19
3. Modificada2025-06-20
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-4738 es actualizar MY ERP a la versión 1.170, donde se ha corregido la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y sanitización rigurosa de todas las entradas de usuario. Además, se puede considerar la implementación de un Web Application Firewall (WAF) con reglas específicas para detectar y bloquear intentos de inyección SQL. Es crucial revisar la configuración de la base de datos para asegurar que se apliquen los principios de mínimo privilegio y que las cuentas de usuario tengan los permisos necesarios para realizar sus tareas, pero no más. Después de la actualización, confirme la corrección ejecutando pruebas de penetración para verificar que la vulnerabilidad ha sido efectivamente eliminada.