Tipray · Tipray Data Leakage Prevention System · CVE-2025-11310
**Nome do Software Vulnerável e Versões Afetadas**
Tipray Data Leakage Prevention System versão 1.0
**Descrição**
Existe uma falha no Tipray Data Leakage Prevention System. Especificamente, a manipulação do argumento `sort` dentro da função `findFileServerPage`, acessível através do arquivo `findFileServerPage.do`, pode resultar em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.