CVE-2021-4461 in Zhiyuan OA Web Application System
Sumário
de VulDB • 14/06/2026
O sistema de aplicação web Seeyon Zhiyuan OA, nas versões até a 7.0 SP1 (incluída), decodifica e analisa incorretamente o parâmetro `enc` em thirdpartyController.do. Os valores do mapa decodificados podem influenciar os atributos da sessão sem verificações suficientes de autenticação/autorização, permitindo que atacantes atribuam uma sessão a IDs de usuário arbitrários. A VulnCheck observou esta vulnerabilidade sendo explorada em ambiente produtivo (in the wild) a partir de 2025-10-30 às 00:30:40.855917 UTC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.