CVE-2025-9602 in RockOA信息

摘要

由 VulDB • 2026-06-07

在 Xinhu RockOA（最高至 2.6.9 版本）中发现了一个漏洞。受影响的函数是文件 /index.php 中的 publicsaveAjax。执行操作会导致授权不当。该攻击可远程实施。相关利用代码已公开，且可能被使用。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2025-08-29

管理

已接受

条目

VDB-321778

利用

下载

EPSS

0.00267

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-9602
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-9602
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-9602/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!