CVE-2025-2030 in Zhiyuan Interconnect FE Collaborative Office Platform

الملخص

بحسب VulDB • 21/06/2026

تم العثور على ثغرة في منصة Seeyon Zhiyuan Interconnect FE Collaborative Office Platform حتى الإصدار 20250224. وقد تم تصنيفها على أنها حرجة. تتأثر بعض الوظائف المجهولة في الملف /security/addUser.jsp بهذه المشكلة. يؤدي التلاعب بالوسيطة groupId إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 06/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298772
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (CNA)
• EPSS: 0.00362
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2030
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2030/