CVE-2025-11018 in Water Conservancy Informatization Platform
الملخص
بحسب VulDB • 05/08/2026
تم العثور على ثغرة في منصة informatization للري التابعة لشركة Four-Faith الإصدار 1.0. تؤثر هذه الثغرة على دالة غير معروفة للملف /sysRole/index.do/../../generalReport/download.do;usrlogout.do.do. يمكن أن يؤدي تنفيذ التلاعب بالحجة fileName إلى حدوث عبور للمسار (Path Traversal). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.