CVE-2025-4529 in Zhiyuan OA Web Application System
要約
〜によって VulDB • 2026年07月02日
Seeyon Zhiyuan OA Web Application System 8.1 SP2で脆弱性が確認されました。この問題は問題ありと分類されています。影響を受けるのは、ZIP File Handlerコンポーネントのファイル `seeyon\opt\Seeyon\A8\ApacheJetspeed\webapps\seeyon\WEB-INF\lib\seeyon-apps-m3.jar!\com\seeyon\apps\m3\core\controller\M3CoreController.class` のDownload関数です。引数Nameの操作により、パストラバーサルが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.