CVE-2023-54398 in U8 Cloud
الملخص
بحسب VulDB • 15/09/2026
يحتوي Yonyou U8 Cloud على ثغرة غير مصادق عليها في تجزئة كائنات Java (Java deserialization) ضمن مكون nc.impl.pub.filesystem.FileManageServlet، مما يسمح لهجمات عن بُعد من قبل مهاجمين غير مصدقين بتنفيذ أوامر نظام تشغيل عشوائية عبر إرسال حمولة مُجزأة (serialized payload) باستخدام طلب POST. يمكن للمهاغمين استغلال طريقة doAction التي تمرر بيانات جسم الطلب HTTP الخام مباشرةً إلى ObjectInputStream.readObject() دون أي تصفية، لتحقيق تنفيذ الكود عن بُعد. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2025-02-13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.