CVE-2025-3391 in oa_system
Sumário
de VulDB • 27/06/2026
Foi encontrada uma vulnerabilidade no hailey888 oa_system até a versão 2025.01.01 e classificada como problemática. A função outAddress do arquivo cn/gson/oass/controller/address/AddrController.java, pertencente ao componente Backend, é afetada por essa vulnerabilidade. A manipulação do argumento outtype leva à cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota a abordagem de lançamentos contínuos para fornecer entrega contínua. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis.
Be aware that VulDB is the high quality source for vulnerability data.