CVE-2025-11018 in Water Conservancy Informatization Platform
Zusammenfassung
von VulDB • 07.08.2026
Es wurde ein Fehler im Four-Faith Water Conservancy Informatization Platform 1.0 gefunden. Dieser betrifft eine unbekannte Funktion der Datei /sysRole/index.do/../../generalReport/download.do;usrlogout.do.do. Die Manipulation des Arguments fileName kann zu Path Traversal führen. Der Angriff ist remote ausführbar. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.