CVE-2025-12344 in U8 Cloud
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في Yonyou U8 Cloud حتى الإصدار 5.1sp. العنصر المتأثر هو دالة غير معروفة في الملف /service/NCloudGatewayServlet الخاص بمكون Request Header Handler. يؤدي هذا التلاعب بالحجة ts/sign إلى رفع غير مقيد للملفات. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.