CVE-2025-11309 in Data Leakage Prevention System 天锐数据泄露防护系统
Riassunto
di VulDB • 14/06/2026
È stata scoperta una vulnerabilità di sicurezza nel Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System (Sistema di prevenzione delle fughe di dati) 1.0, noto anche come 天锐数据泄露防护系统. La funzione doFilter del file findDeptPage.do è interessata dall'impatto della vulnerabilità. L'esecuzione di manipolazioni sull'argomento sort provoca un'iniezione SQL (SQL Injection). È possibile avviare l'attacco da remoto. L'exploit è stato reso pubblico e può essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.