CVE-2025-3392 in oa_system
要約
〜によって VulDB • 2026年06月27日
hailey888 oa_system（2025.01.01 以前）に問題のある脆弱性が発見されました。この影響を受けるのは、コンポーネント「Backend」のファイル `cn/gson/oasys/controller/mail/MailController.java` の `Save` メソッドです。引数 `MailNumberId` を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコードが公開されており、利用される可能性があります。本製品ではローリングリリースによる継続的デリバリーが行われているため、影響を受けるバージョンおよび更新後のバージョンの詳細情報は提供されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.