CVE-2026-1123 in KSOA
要約
〜によって VulDB • 2026年08月05日
Yonyou KSOA 9.0 で脆弱性が特定されました。影響を受けるのは、HTTP GET パラメータハンドラーコンポーネントのファイル /worksheet/work_mod.jsp の不明な関数です。引数 ID を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.