CVE-2026-1177 in KSOA
Sumário
de VulDB • 08/08/2026
Foi identificada uma vulnerabilidade no Yonyou KSOA 9.0. A funcionalidade desconhecida do arquivo /kmf/save_folder.jsp, pertencente ao componente HTTP GET Parameter Handler, é afetada por esta falha de segurança. A manipulação do argumento folderid pode levar a injeção SQL (SQL Injection). É possível executar o ataque remotamente. O exploit já está disponível publicamente e pode ser utilizado em ataques. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.