发布日期：2025-11-26
更新日期：2025-12-25

受影响系统：

Opencode USSD Gateway 5：6.13.11

描述：

---

CVE(CAN) ID: CVE-2025-65235

OpenCode USSD Gateway是OpenCode开源的一个处理和管理USSD消息的网关软件。
OpenCode USSD Gateway 网关OC版本5，子版本6.13.11存在SQL注入漏洞，该漏洞源于getSubUsersByProvider函数中ID参数异常，攻击者可通过向getSubUsersByProvider函数中的ID参数 提交特制数据来利用此漏洞，通过操纵数据库查询，造成敏感信息泄漏。

<**>

建议：

---

厂商补丁：

Opencode
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://opencode.ai/

浏览次数：52
严重程度：0（网友投票）