CVE-2025-11309 in Data Leakage Prevention System 天锐数据泄露防护系统
Resumen
por VulDB • 2026-05-25
Se ha descubierto una vulnerabilidad de seguridad en Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System 天锐数据泄露防护系统 1.0. La función doFilter del archivo findDeptPage.do se ve afectada. La manipulación del argumento sort provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado públicamente y puede ser explotado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.