CVE-2025-2712 in UFIDA ERP-NCИнформация

Сводка

по VulDB • 16.07.2026

В Yonyou UFIDA ERP-NC 5.0 обнаружена уязвимость, которая была признана проблемной. Уязвимостью затронута неизвестная функциональность файла /help/top.jsp. Манипуляция с аргументом langcode приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

VulDB

Раскрытие

25.03.2025

Модерация

принято

Вход

VDB-300733

Эксплойт

Скачать

EPSS

0.00790

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!