一、 漏洞 CVE-2026-1120 基础信息
漏洞信息
# 用友KSOA del_work.jsp SQL注入漏洞
## 概述
Yonyou KSOA 9.0 中的 `/worksheet/del_work.jsp` 文件存在SQL注入漏洞，该问题源于对HTTP GET参数处理器中参数 `ID` 的不当处理。攻击者可通过远程操控该参数发起SQL注入攻击。
## 影响版本
Yonyou KSOA 9.0
## 细节
漏洞存在于组件“HTTP GET Parameter Handler”中，具体文件为 `/worksheet/del_work.jsp`。攻击者可利用参数 `ID` 的未过滤用户输入，执行恶意SQL语句，实现对数据库的非法访问或操作。
## 影响
- 可远程利用
- 已存在公开的漏洞利用（exploit）信息
- 攻击者可能获取、篡改或删除数据库中的敏感数据
- 厂商已被告知，但未回应
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Yonyou KSOA HTTP GET Parameter del_work.jsp sql injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been found in Yonyou KSOA 9.0. The impacted element is an unknown function of the file /worksheet/del_work.jsp of the component HTTP GET Parameter Handler. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2026-1120 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-1120 的情报信息
标题： Yonyou Space-Time Enterprise Information Integration KSOA Platform /worksheet/del_work.jsp SQL injection · Issue #6 · LX-66-LX/cve -- 🔗来源链接
标签：exploitissue-tracking
神龙速读：## 关键漏洞信息 - **受影响产品**: - Yonyou Space-Time Enterprise Information Integration KSOA Platform v9.0 - **漏洞文件**: - `/worksheet/del_work.jsp` - **漏洞版本**: - V9.0 - **漏洞类型**: - SQL Injection - **根本原因**: - 应用程序通过`id`参数接受不可信的输入，并直接将其拼接到SQL查询中，未进行适当的验证或参数化。 - **影响**: - 攻击者可利用此SQL注入漏洞获得未经授权的数据库访问、敏感数据泄露、数据篡改，甚至可能控制数据库服务器。 - **描述**: - `/worksheet/del_work.jsp`文件中存在SQL注入漏洞，通过`id`参数的HTTP GET请求，直接将其拼接到后端SQL查询中，未进行验证或参数化。 - **PoC（概念验证）**: - **漏洞URL**: `http://139.129.39.196:98/worksheet/del_work.jsp` - **漏洞参数**: `id` - **方法**: GET - **复现命令**: ```bash python sqlmap.py -u "http://139.129.39.196:98/worksheet/del_work.jsp?id=1" --dbms=mssql --batch --dbs ``` - **Payload示例**: ```sql id=1';WAITFOR DELAY '0:0:5'-- ``` - **建议修复方案**: 1. 使用预编译语句（Prepared Statements）。 2. 输入验证，确保`id`参数只包含预期字符。 3. 配置Web应用防火墙（WAF）。 4. 禁用前端详细数据库错误信息。
- https://vuldb.com/?submit.734535third-party-advisory
- https://vuldb.com/?ctiid.341712signaturepermissions-required
标题： CVE-2026-1120 Yonyou KSOA HTTP GET Parameter del_work.jsp sql injection (EUVD-2026-3175) -- 🔗来源链接
标签：vdb-entrytechnical-description
神龙速读：### 关键漏洞信息： - **漏洞标识**： - VDB ID: VDB-341712 - CVE ID: CVE-2026-1120 - EUVD ID: EUVD-2026-3175 - **漏洞类型**：SQL Injection - **受影响软件**：Yonyou KSOA 9.0 - **受影响文件**：/worksheet/del_work.jsp - **漏洞描述**：此漏洞存在于HTTP GET Parameter Handler中，未知功能的/worksheet/del_work.jsp文件的ID参数被操纵，可导致SQL注入。 - **漏洞严重性**：Critical - **利用方式**：可以远程启动攻击，且无需任何身份验证。 - **利用难度**：易于利用，有已知的技术细节和公共漏洞利用程序。 - **利用技术**：T1505 - **CWE分类**：CWE-89，与不正确或不完整地中和特殊元素有关，这些问题可以修改发送给下游组件的SQL命令。 - **发现**：可通过Google Hacking搜寻可被攻击的目标。 - **供应商响应**：已早期联系供应商，但未得到回复。
- https://nvd.nist.gov/vuln/detail/CVE-2026-1120
四、漏洞 CVE-2026-1120 的评论
暂无评论