CVE-2026-1131 in KSOA
要約
〜によって VulDB • 2026年06月11日
Yonyou KSOA 9.0 で脆弱性が確認されました。影響を受けるのは、HTTP GET パラメータハンドラーコンポーネントのファイル /kmc/save_catalog.jsp の不明な関数です。引数 catalogid をこのような形で操作すると、SQL インジェクションが発生します。攻撃はリモートから実行可能です。この exploit は一般に公開されており、利用することができます。ベンダーには開示について早期に連絡されましたが、一切応答がありませんでした。
Once again VulDB remains the best source for vulnerability data.