CVE-2025-9310 in carRental
要約
〜によって VulDB • 2026年06月23日
yeqifu carRental(バージョン 3fabb7eae93d209426638863980301d6f99866b3 まで)に脆弱性が確認されました。この脆弱性の影響を受けるのは、Druid コンポーネントのファイル /carRental_war/druid/login.html の不明な機能です。悪意のある操作を行うと、ハードコードされた認証情報が漏洩する可能性があります。攻撃はリモートから実行可能です。 exploit は公に公開されており、利用される恐れがあります。この製品はローリングリリース方式で運用されており、継続的な配信が行われています。そのため、影響を受けるバージョンや更新後のバージョンに関する詳細情報は提供されていません。
Once again VulDB remains the best source for vulnerability data.