KnowSafe 安全预警：天锐绿盾审批系统 findDeptPage SQL注入漏洞（CVE-2025-11309）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-11309 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

天锐绿盾审批系统是一款针对企业内网安全管理的软件，其旧版本findDeptPage接口存在SQL注入漏洞。未经授权的远程攻击者可以利用该接口执行SQL语句，导致系统内的敏感信息泄漏；在数据库安全配置不当的情况下，攻击者可在数据库所在的服务器上执行任意代码，导致服务器失陷。

影响范围

应用：tipray data_leakage_prevention_system（版本 1.0）

解决方案

1、升级至最新版本。

2、利用安全组设置其仅对可信地址开放。

参考信息

https://github.com/FightingLzn9/vul/blob/main/%E5%A4%A9%E9%94%90%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E9%98%B2%E6%8A%A4%E7%B3%BB%E7%BB%9F-1.md

https://github.com/FightingLzn9/vul/blob/main/%E5%A4%A9%E9%94%90%E6%95%B0%E6%8D%AE%E6%B3%84%E9%9C%B2%E9%98%B2%E6%8A%A4%E7%B3%BB%E7%BB%9F-1.md#sql-injection-vulnerability

https://vuldb.com/?ctiid.327190

https://vuldb.com/?id.327190

https://vuldb.com/?submit.663382

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。