RainyGao DocSys バージョン 2.02.37 までに脆弱性が発見されました。この脆弱性は com/DocSystem/mapping/UserMapper.xml ファイルの不明な関数に影響します。引数 Username の操作によりSQLインジェクションが発生します。攻撃はリモートで実行可能です。このエクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応は行われていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。