CVE-2025-3388 in oa_system
요약
\~에 의해 VulDB • 2026. 08. 06.
2025.01.01 버전 이전의 hailey888 oa_system에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 이 취약점은 Frontend 컴포넌트의 cn/gson/oasys/controller/login/LoginsController.java 파일에 있는 loginCheck 함수에 영향을 미칩니다. Username 인수의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 시작할 수 있습니다. 해당 익스플로잇은 공개되었으며 사용될 수 있습니다. 이 제품은 롤링 릴리스를 통한 지속적 배포(Continious delivery) 방식을 사용합니다. 따라서 영향을 받는 버전이나 업데이트된 릴리스의 구체적인 버전 정보는 제공되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.