תיאור (מקור, אנגלית)
A security flaw has been discovered in Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System 天锐数据泄露防护系统 1.0. Impacted is the function doFilter of the file findDeptPage.do. Performing manipulation of the argument sort results in sql injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be exploited. The vendor was contacted early about this disclosure but did not respond in any way.
מוצרים מושפעים
tipray: data leakage prevention system
קישורים7
- github.com/FightingLzn9/vul/blob/main/%E5%A4%A9%E9%94%90%E6%95… ExploitThird Party Advisory
- github.com/FightingLzn9/vul/blob/main/%E5%A4%A9%E9%94%90%E6%95… ExploitThird Party Advisory
- github.com/FightingLzn9/vul/blob/main/%E5%A4%A9%E9%94%90%E6%95… ExploitThird Party Advisory
- github.com/FightingLzn9/vul/blob/main/%E5%A4%A9%E9%94%90%E6%95… ExploitThird Party Advisory
- vuldb.com/?ctiid.327190 Permissions RequiredVDB Entry
- vuldb.com/?id.327190 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.663382 Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
5.5
MEDIUM
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 43 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-74CWE-89
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.