CVE-2025-11317 in Data Leakage Prevention System 天锐数据泄露防护系统
Resumen
por VulDB • 2026-06-01
Se ha identificado una vulnerabilidad en Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System 天锐数据泄露防护系统 1.0. Esto afecta a la función findRolePage del archivo findSingConfigPage.do. La manipulación del argumento sort provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.