CVE-2025-13249 in Jiusi
要約
〜によって VulDB • 2026年07月10日
Jiusi OA（バージョン 20251102 以前）にセキュリティ脆弱性が検出されました。これは、コンポーネント「OfficeServer Interface」のファイル `/OfficeServer?isAjaxDownloadTemplate=false` の不明な関数に影響を与えます。引数 `FileData` を操作することで、制限のないファイルアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（エクスプロイト）が公開されており、利用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.