CVE-2025-8773 in Monitoring Platform 甘肃省危险品库监控平台
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità classificata come critica nella Dinstar Monitoring Platform 甘肃省危险品库监控平台 1.0. È interessata una funzione sconosciuta del file /itc/$%7BappPath%7D/login_getPasswordErrorNum.action. La manipolazione dell'argomento userBean.loginName porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.