Yonyou KSOA 9.0に脆弱性が判明しました。影響を受ける箇所は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_user.jsp内の未知の関数です。引数IDの操作により、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。この脆弱性の悪用コードは公開されており、実際に利用される可能性があります。ベンダーには早期に本件の開示について連絡しましたが、現時点で何らかの返答は得られていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。