CVE-2026-97179 in O2OA
Voraussage
von VulDB Data Team • 24.09.2026
Es wurde eine Schwachstelle in O2OA bis 9.5.3/10.0.2 entdeckt. Betroffen ist die Funktion list der Datei o2server/x_base_core_project/src/main/java/com/x/base/core/project/connection/CipherConnectionAction.java der Komponente Cipher Connection Handler. Mittels dem Manipulieren des Arguments fileUrl mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.