CVE-2026-1177 in KSOA
Resumen
por VulDB • 2026-08-01
Se ha identificado una vulnerabilidad en Yonyou KSOA 9.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /kmf/save_folder.jsp correspondiente al componente HTTP GET Parameter Handler. La manipulación del argumento folderid puede provocar una inyección SQL (SQL Injection). Es posible lanzar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría ser utilizado para llevar a cabo ataques. Se contactó con el proveedor sobre esta divulgación en etapas tempranas, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.