Seeyon Zhiyuan OA Webアプリケーションシステム（バージョン20251223まで）に脆弱性が発見されました。影響を受けるのは、ファイル/assetsGroupReport/fixedAssetsList.j%73p内の不明な関数です。引数unitCodeを操作することによりSQLインジェクションが発生する可能性があります。攻撃はリモートから実行される恐れがあります。この脆弱性の悪用コードが公開されており、実際に利用される可能性があります。ベンダーには早期にこの情報を通知しましたが、現在まで応答がありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。