Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/worksheet/agent_worksdel.jspにある未知の関数です。引数IDの操作によりSQLインジェクションが発生します。遠隔から攻撃を実行することが可能です。このエクスプロイトは公開されており、悪用されるおそれがあります。ベンダーには早期にこの公開について連絡しましたが、何の対応もされていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。