یک آسیب‌پذیری امنیتی با شدت بالا (High) در نرم‌افزار Yonyou KSOA نسخه 9.0 شناسایی شده است که شناسه‌ی CVE-2026-94491 به آن اختصاص یافته است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش مربوط به فایل /cardcase/search_list.jsp رخ داده است. تحلیل‌های فنی نشان می‌دهد که به دلیل عدم اعتبارسنجی مناسب ورودی‌ها در آرگومان address، مهاجمان می‌توانند از طریق ارسال درخواست‌های دست‌کاری شده، حملات SQL Injection را اجرا کنند.
تاثیرات و ریسک‌های امنیتی
- اجرای از راه دور: این حمله به صورت Remote قابل اجرا است و مهاجم نیازی به دسترسی فیزیکی به سیستم ندارد.
- در دسترس بودن Exploit: در حال حاضر کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است که ریسک سوءاستفاده از آن را برای سازمان‌هایی که از این نرم‌افزار استفاده می‌کنند، به شدت افزایش می‌دهد.
لازم به ذکر است که طبق گزارش‌های منتشر شده، سازنده نرم‌افزار با وجود اطلاع‌رسانی زودهنگام، تا کنون پاسخی برای رفع این مشکل ارائه نداده است.
