CVE-2025-14185 in U8 Cloud
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in Yonyou U8 Cloud 5.0/5.0sp/5.1/5.1sp. L'elemento interessato è una funzione sconosciuta del file nc/pubitf/erm/mobile/appservice/AppServletService.class. Tale manipolazione dell'argomento usercode porta a una SQL Injection. L'attacco può essere lanciato da remoto. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.