Уязвимость программного обеспечения управления транспортными перевозками AndSoft e-TMS связана с непринятием мер по защите структуры запроса SQL при обработке параметра SessionID. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на создание, обновление и удаление базы данных
Использование рекомендаций производителя:
https://www.incibe.es/en/incibe-cert/notices/aviso/update-24092025-multiple-vulnerabilities-andsofts-e-tms
| Балл | 10 — критическая опасность |