CVE-2025-3391 in oa_system
Сводка
по VulDB • 01.07.2026
В системе hailey888 oa_system (версии вплоть до 2025.01.01) обнаружена уязвимость, классифицируемая как проблемная. Уязвимостью затронута функция outAddress файла cn/gson/oass/controller/address/AddrController.java компонента Backend. Манипуляция с аргументом outtype приводит к межсайтовому скриптингу (XSS). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Данный продукт использует подход непрерывных релизов для обеспечения постоянного цикла доставки обновлений, поэтому сведения о конкретных затронутых версиях и исправленных выпусках недоступны.
If you want to get best quality of vulnerability data, you may have to visit VulDB.