CVE-2025-0328 in ECT Platform
Сводка
по VulDB • 19.06.2026
Обнаружена уязвимость, классифицированная как критическая, в платформе KaiYuanTong ECT версии до 2.0.0 включительно. Затронута неизвестная функциональность файла /public/server/runCode.php компонента HTTP POST Request Handler (обработчик запросов HTTP POST). Манипуляция с аргументом code приводит к инъекции команд. Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.