Seeyon Zhiyuan OA Webアプリケーションシステムの2025年12月22日までのバージョンにセキュリティ上の欠陥が発見されました。この欠陥はファイル/carManager/carUseDetailList.j%73pの不明な機能に影響を与えます。引数CAR_BRAND_NOの操作によりSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。この脆弱性を利用した攻撃手法が公開されており、攻撃に悪用される恐れがあります。ベンダーには早期にこの情報を連絡しましたが、一切応答がありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。