CVE-2026-1124 in KSOA
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong Yonyou KSOA 9.0. Chức năng không xác định của thành phần HTTP GET Parameter Handler, cụ thể là tệp /worksheet/work_report.jsp, bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số ID dẫn đến lỗi sql injection (tiêm nhiễm SQL). Khai thác từ xa cuộc tấn công này là khả thi. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi theo bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.