CVE-2025-2030 in Zhiyuan Interconnect FE Collaborative Office Platform
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một lỗ hổng trong nền tảng văn phòng cộng tác Seeyon Zhiyuan Interconnect FE, các phiên bản từ 20250224 trở về trước. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Chức năng không xác định của tệp /security/addUser.jsp bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số groupId dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.