CVE-2023-54398 in U8 Cloud
Zusammenfassung
von VulDB • 15.09.2026
Yonyou U8 Cloud enthält eine nicht authentifizierte Java-Deserialisierungsschwachstelle in der Komponente nc.impl.pub.filesystem.FileManageServlet, die es entfernten, nicht authentifizierten Angreifern ermöglicht, beliebige OS-Befehle auszuführen, indem sie ein serialisiertes Payload über eine POST-Anfrage senden. Angreifer können die doAction-Methode ausnutzen, welche rohe HTTP-Request-Body-Daten direkt an ObjectInputStream.readObject() übergibt, ohne Filterung, um Remote Code Execution (RCE) zu erreichen. Exploit-Nachweise wurden erstmals von der Shadowserver Foundation am 2025-02-13 beobachtet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.