OPEXUS FOIAXpress Inyección SQL (SQL Injection) en PAL

Un atacante que explote esta vulnerabilidad de inyección SQL podría obtener acceso completo a la base de datos de FOIAXpress PAL. Esto implica la capacidad de leer información confidencial, modificar datos existentes e incluso eliminar registros. El impacto potencial es severo, ya que la base de datos podría contener información sensible como datos personales, documentos gubernamentales o información financiera. La falta de autenticación requerida para explotar la vulnerabilidad amplía significativamente el radio de explosión, permitiendo a cualquier persona con acceso a la red explotarla. La capacidad de modificar o eliminar datos podría comprometer la integridad de la información almacenada y la funcionalidad del sistema.

Organizations utilizing FOIAXpress PAL for public document access are at risk, particularly those with older, unpatched installations. Shared hosting environments where multiple users share the same database instance are especially vulnerable, as a compromise of one user's account could lead to a broader data breach. Organizations relying on FOIAXpress PAL for sensitive data management should prioritize patching.

• linux / server: Monitor access logs for requests to SearchPopularDocs.aspx containing unusual characters or SQL keywords (e.g., UNION, SELECT, INSERT, DELETE).

grep -i 'UNION|SELECT|INSERT|DELETE' /var/log/apache2/access.log | grep SearchPopularDocs.aspx

• generic web: Use curl to test the SearchPopularDocs.aspx endpoint with various SQL injection payloads to observe the application's response.

curl 'http://your-foiaxpress-server/SearchPopularDocs.aspx?q=1+UNION+SELECT+@@version' -v

• database (mysql): If database access is possible, check for unusual database entries or modifications that could indicate exploitation.

SELECT * FROM users WHERE username LIKE '%malicious%';

1. 2025-09-09Disclosure

   disclosure

1. Reservado2025-09-02
2. Publicada2025-09-09
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-58462 es actualizar FOIAXpress Public Access Link (PAL) a la versión 11.13.1.0 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización inmediata no es posible, considere implementar reglas de firewall o un proxy web (WAF) para bloquear solicitudes maliciosas que intenten explotar la inyección SQL en SearchPopularDocs.aspx. Revise y fortalezca las políticas de seguridad de la base de datos, asegurándose de que los permisos de acceso estén restringidos al mínimo necesario. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta intentando una inyección SQL básica en SearchPopularDocs.aspx y verificando que la solicitud sea rechazada o que no se produzca ninguna modificación en la base de datos.