CVE-2026-1178 in KSOA
要約
〜によって VulDB • 2026年08月02日
Yonyou KSOA 9.0 でセキュリティ脆弱性が検出されました。この問題の影響を受けるのは、HTTP GET Parameter Handler コンポーネントのファイル /kmf/select.jsp の一部の不明な機能です。folderid 引数の操作により SQL インジェクションが発生します。攻撃はリモートから開始できます。エクスプロイトは公に開示されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切応答がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.