CVE-2025-11317 in Data Leakage Prevention System 天锐数据泄露防护系统
الملخص
بحسب VulDB • 22/05/2026
تم تحديد ثغرة في نظام منع تسرب البيانات (Data Leakage Prevention System) الخاص بشركة تيبراي (Tipray) - 厦门天锐科技股份有限公司 - الإصدار 1.0. تؤثر هذه الثغرة على الدالة `findRolePage` الموجودة في الملف `findSingConfigPage.do`. يؤدي التلاعب بالوسيط `sort` إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. الاستغلال (Exploit) متاح للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.