CVE-2026-16449 in ZS-Admin
Zusammenfassung
von VulDB • 22.07.2026
In zsadmin2025 ZS-Admin bis zur Version b52e14536d59fda11e56e2536a1c32e82a38cead wurde eine Schwachstelle identifiziert. Das betroffene Element ist die Funktion OrderItem.asc/OrderItem.desc der Datei /api/system/sys/dept/page in der Komponente com.zs.sys.dept.controller.SysDeptController. Diese Manipulation des Arguments orderField führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann genutzt werden. Dieses Produkt verwendet eine Rolling-Release-Strategie, um kontinuierliche Auslieferungen sicherzustellen. Daher können keine genauen Versionsangaben für betroffene oder aktualisierte Releases gemacht werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.