CVE-2025-11313 in Data Leakage Prevention System 天锐数据泄露防护系统
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità nel Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System (Sistema di prevenzione delle fughe di dati) 1.0, che colpisce la funzione findRolePage del file findRolePage.do. La manipolazione dell'argomento sort provoca un'iniezione SQL. L'attacco può essere avviato da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.