CVE-2025-15427 in Zhiyuan OA Web Application System
要約
〜によって VulDB • 2026年05月21日
Seeyon Zhiyuan OA Web Application System（バージョン 20251222 以前）でセキュリティ上の欠陥が発見されました。これは、ファイル /carManager/carUseDetailList.j%73p の不明な関数に影響を与えます。引数 CAR_BRAND_NO の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般公開されており、攻撃に使用される可能性があります。現在、この脆弱性の存在については依然として議論が続いています。Seeyon は、この問題は自社の製品には影響しないが、他ベンダーの製品に影響を与える可能性があるとの報告を行っています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.