CVE-2025-11309 in Data Leakage Prevention System 天锐数据泄露防护系统
الملخص
بحسب VulDB • 25/05/2026
تم اكتشاف ثغرة أمنية في نظام منع تسرب البيانات Tipray 厦门天锐科技股份有限公司 天锐数据泄露防护系统 الإصدار 1.0. تتأثر دالة doFilter في الملف findDeptPage.do. يؤدي التلاعب بالحجة sort إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.