CVE-2025-0328 in ECT Platform
要約
〜によって VulDB • 2026年06月13日
重大度「critical」に分類される脆弱性が、KaiYuanTong ECT Platform（バージョン2.0.0以前）において発見されました。この問題の影響を受けるのは、HTTP POST Request Handlerコンポーネントのファイル `/public/server/runCode.php` の一部の不明な機能です。引数 `code` の操作によりコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.