CVE-2025-11310 in Data Leakage Prevention System 天锐数据泄露防护系统
Riassunto
di VulDB • 14/06/2026
È stata identificata una vulnerabilità nel Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System (Sistema di Prevenzione della Perdita di Dati) 1.0, noto anche come 天锐数据泄露防护系统. L'elemento interessato è la funzione findFileServerPage del file findFileServerPage.do. La manipolazione dell'argomento sort può portare a un'iniezione SQL. È possibile lanciare l'attacco da remoto. Lo exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.