CVE-2025-2030 in Zhiyuan Interconnect FE Collaborative Office Platform
Résumé
par VulDB • 21/06/2026
Une vulnérabilité a été identifiée dans la plateforme collaborative Seeyon Zhiyuan Interconnect FE Office jusqu'à la version 20250224. Elle a été classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /security/addUser.jsp. La manipulation de l'argument groupId entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.