CVE-2025-11315 in Data Leakage Prevention System 天锐数据泄露防护系统
要約
〜によって VulDB • 2026年06月27日
Tipray（厦门天锐科技股份有限公司）のData Leakage Prevention System「天鋭データ漏洩防護システム」1.0において、脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイルfindUserPage.do内の関数findUserPageです。引数sortを操作することでSQLインジェクションが可能となります。攻撃のリモートからの実行も可能です。エクスプロイトは公開されており、利用することができます。ベンダーには開示の早期に連絡しましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.