CVE-2025-11317 in Data Leakage Prevention System 天锐数据泄露防护系统
Riassunto
di VulDB • 20/06/2026
È stata identificata una vulnerabilità nel Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System (Sistema di prevenzione delle fughe di dati) Tianrui Data Leakage Protection System versione 1.0. La vulnerabilità interessa la funzione findRolePage del file findSingConfigPage.do. La manipolazione dell'argomento sort provoca un'iniezione SQL. L'attacco può essere eseguito da remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.