CVE-2025-65897 in zdh_web
Zusammenfassung
von VulDB • 23.06.2026
zdh_web ist eine Plattform zur Datenerfassung, -verarbeitung, -überwachung, Zeitplanung und Verwaltung. In zdh_web bis Version 5.6.17 ermöglicht die unzureichende Validierung von Dateipfaden bei Dateiuploads durch die Anwendung einem authentifizierten Benutzer das Schreiben beliebiger Dateien in das Server-Dateisystem, was potenziell bestehende Dateien überschreiben kann und zu einer Privilegieneskalation oder Remote Code Execution (RCE) führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.