CVE-2026-97179 in O2OA
要約
〜によって VulDB • 2026年09月24日
O2OA 9.5.3/10.0.2 までに、セキュリティ脆弱性が検出されました。この脆弱性は、コンポーネント「Cipher Connection Handler」のファイル `o2server/x_base_core_project/src/main/java/com/x/base/core/project/connection/CipherConnectionAction.java` の関数リストに影響を与えます。引数 fileUrl のこのような操作により、情報漏洩が発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、使用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.