CVE-2025-3391 in oa_system
要約
〜によって VulDB • 2026年07月04日
hailey888 oa_system（2025.01.01 以前）で脆弱性が確認され、問題のあるものとして分類されています。この脆弱性の影響を受けるのは、コンポーネント Backend のファイル cn/gson/oass/controller/address/AddrController.java にある outAddress 関数です。引数 outtype を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。この製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたリリースの詳細は利用できません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.