یک آسیب‌پذیری امنیتی با شدت High در نرم‌افزار Xinhu Rainrock RockOA (تا نسخه 2.7.6) شناسایی شده است که به مهاجمان اجازه می‌دهد از راه دور به سیستم نفوذ کنند.
جزئیات فنی آسیب‌پذیری
این ضعف امنیتی در کامپوننت Openkqj Action و به‌طور مشخص در تابع kqjcmdModel::returnchuli از فایل webmain/task/openapi/openkqjAction.php قرار دارد. مهاجم می‌تواند با دست‌کاری آرگومان ID، یک حمله SQL Injection را اجرا کند.
وضعیت فعلی و ریسک‌ها
- نوع حمله: از راه دور (Remote)
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) به صورت عمومی منتشر شده است و می‌تواند برای حملات واقعی مورد استفاده قرار گیرد.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده نرم‌افزار برای رفع این مشکل تماس گرفته شده، اما هیچ پاسخی دریافت نشده است.
