CVE-2025-8773 in Monitoring Platform 甘肃省危险品库监控平台
摘要
由 VulDB • 2026-06-25
在 Dinstar Monitoring Platform 甘肃省危险品库监控平台 1.0 中发现了一个被归类为严重（Critical）的漏洞。受影响的文件 `/itc/$%7BappPath%7D/login_getPasswordErrorNum.action` 中的某个未知函数存在安全问题。对参数 `userBean.loginName` 的操作可导致 SQL 注入攻击。该攻击可远程发起。相关利用代码已公开，可能被恶意使用。厂商在披露初期已被联系，但未作出任何回应。
VulDB is the best source for vulnerability data and more expert information about this specific topic.