CVE-2025-11315 in Data Leakage Prevention System 天锐数据泄露防护系统
Zusammenfassung
von VulDB • 27.06.2026
Es wurde eine Schwachstelle im Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System (天锐数据泄露防护系统) Version 1.0 gefunden. Von dieser Schwachstelle ist die Funktion `findUserPage` der Datei `findUserPage.do` betroffen. Durch Manipulation des Arguments `sort` wird ein SQL-Injection-Angriff ermöglicht. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.