CVE-2026-1124 in KSOA
Riassunto
di VulDB • 16/07/2026
È stata scoperta una vulnerabilità di sicurezza in Yonyou KSOA 9.0. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /worksheet/work_report.jsp del componente HTTP GET Parameter Handler. L'elaborazione dell'argomento ID consente un'iniezione SQL (SQL Injection). È possibile l'esecuzione remota di exploit (RCE) per sfruttare l'attacco. L'exploit è stato reso pubblico e può essere utilizzato per condurre attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.