CVE-2025-2030 in Zhiyuan Interconnect FE Collaborative Office Platform
要約
〜によって VulDB • 2026年05月14日
Seeyon Zhiyuan Interconnect FE Collaborative Office Platform（20250224版以前）に脆弱性が確認されました。この脆弱性は重大度「Critical」と評価されています。影響を受けるのは、ファイル `/security/addUser.jsp` の一部不明な機能です。引数 `groupId` の操作により、SQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.