Vulnerabilidad en SIMPLE.ERP de Simple SA (CVE-2025-9339)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-89 Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)

Fecha de publicación:

21/10/2025

Última modificación:

08/10/2026

Descripción

Vulnerabilidad de inyección SQL en los campos del formulario de filtrado de documentos de almacén en el software SIMPLE.ERP permite a un usuario autenticado una inyección de consulta maliciosa. La explotación potencial está limitada por el límite de 20 caracteres en los campos del formulario. El caso de uso identificado permite eliminar tablas con un nombre de máximo 6 caracteres. No pudimos identificar una forma de exfiltrar datos dentro del límite de caracteres de la consulta.<br /> <br /> Este problema afecta a SIMPLE.ERP en versiones anteriores a 6.30@a04.3.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Bajo
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

7.10

Gravedad 4.0

ALTA

Vulnerabilidad en SIMPLE.ERP de Simple SA (CVE-2025-9339)

Descripción

Impacto

Referencias a soluciones, herramientas e información