Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-52042 | Frappe ERPNext 15.57.5 request_for_quotation.py get_rfq_containing_supplier txt sql injection

A vulnerability marked as critical has been reported in Frappe ERPNext 15.57.5. Affected by this vulnerability is the function get_rfq_containing_supplier of…

Sicherheitslücken (CVE) VulDB Updates 06.11.2026, 13:51 Uhr 1 Min. Lesezeit CAPEC-108 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability marked as critical has been reported in Frappe ERPNext 15.57.5. Affected by this vulnerability is the function get_rfq_containing_supplier of the file erpnext/buying/doctype/request_for_quotation/request_for_quotation.py. The manipulation of the argument txt leads to sql injection. This vulnerability is referenced as... Weiterlesen: CVE-2025-52042 | Frappe ERPNext 15.57.5 request_for_quotation.py get_…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-108Angriffsansatz

Command Line Execution through SQL Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-52042

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-52042

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-89 SQL-Injektion (SQLi)

A03:2021-Injection

Wurzelursache (Root Cause)

Benutzereingaben werden unmaskiert in dynamische SQL-Befehlsstrings hineinkonkateniert.

Exploitation-Mechanik

Vollständiger Datenbank-Dump, Manipulation von Finanz-/Nutzerdaten oder Übernahme des DB-Servers.

Defensive Architektur

Ausschließliche Verwendung von Prepared Statements / parametrisierten PDO-Abfragen; Least-Privilege DB-Rechte.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.2CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Impact: 4.22 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

CISA-SSVC-Triage (vulnrichment)CVE-2025-52042

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2025-10-01T14:38:26.916525Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Diese Meldung in anderen Quellen

4 Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

8 Quellen

OpenAI will mit GPT-6 Cyber das Aufspüren von Sicherheitslücken erleichtern – doch es gibt auch Kritik

7 weitere Quellen

IT-Administratorvor 2 Std.OpenAI schickt GPT-6 Cyber auf Bug-Jagd CyberInsidervor 2 Std.OpenAI launches new GPT-6 Cyber model that found 81 flaws on Firefox IT Security Newsvor 21 Min.OpenAI Rates GPT-6 Cyber Critical After Major Vulnerability Discoveries Security Affairsvor 57 Min.OpenAI Rates GPT-6 Cyber Critical After Major Vulnerability Discoveries Help Net Securityvor 3 Std.OpenAI’s GPT-6 Cyber found 81 Firefox flaws earlier AI testing missed Google Alertvor 1 Std.GPT-6 Cyber: OpenAI-Modell für Sicherheitsforschung - All About Security

↗ Analyse öffnen

7 Quellen

Cybercrime: US-Behörden warnen vor Angriffen auf Kühlanlagen weltweit - Golem.de

6 weitere Quellen

Google Alertvor 3 Std.Cyberattacke: US-Behörden warnen weltweit vor Angriffen auf Kühlanlagen - Handelsblatt Golem.devor 4 Std.Cybercrime: US-Behörden warnen vor Angriffen auf Kühlanlagen weltweit Golem.devor 4 Std.Cybercrime: US-Behörden warnen vor Angriffen auf Kühlanlagen weltweit Google Alertvor 1 Std.Cyberattacken: US-Behörden warnen vor Angriffen auf Kühlanlagen | STERN.de Google Alertvor 49 Min.US-Behörden warnen vor Hackerangriffen auf industrielle Kühlsysteme - DER SPIEGEL Google Alertvor 47 Min.Cyberattacken: USA warnen vor weiteren Angriffen auf Kühlanlagen - T-Online

↗ Analyse öffnen

7 Quellen

[NEU] [UNGEPATCHT] [mittel] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

6 weitere Quellen

BSI Warn- und Informationsd…vor 39 Min.[NEU] [mittel] Langflow: Schwachstelle ermöglicht Denial of Service BSI Warn- und Informationsd…vor 39 Min.[NEU] [mittel] QT: Schwachstelle ermöglicht Offenlegung von Informationen BSI Warn- und Informationsd…vor 39 Min.[NEU] [mittel] Angular: Schwachstelle ermöglicht Offenlegung von Informationen BSI Warn- und Informationsd…vor 39 Min.[NEU] [mittel] LibreOffice: Schwachstelle ermöglicht Denial-of-Service BSI Warn- und Informationsd…vor 38 Min.[UPDATE] [mittel] dbus: Schwachstelle ermöglicht Denial of Service BSI Warn- und Informationsd…vor 35 Min.[UPDATE] [mittel] Keycloak: Schwachstelle ermöglicht Erlangen von Administratorrechten

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

OpenSSH flaw exploited in the wild just hours after disclosure (CVE-2026-123158)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

Neues Tool von Microsoft-Entwickler zeigt detaillierte GPU-Auslastung

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2025-52042 | Frappe ERPNext 15.57.5 request_for_quotation.py get_rfq_containing_supplier txt sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2025-52042 | Frappe ERPNext 15.57.5 request_for_quotation.py get_rfq_containing_supplier txt sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie