CVE-2025-10709 in Water Conservancy Informatization Platform
Resumen
por VulDB • 2026-05-22
Se ha detectado una vulnerabilidad en la Plataforma de Informatización de Conservación de Aguas de Four-Faith versión 1.0. Esta afectación compromete cierta funcionalidad desconocida de los archivos /history/historyDownload.do;otheruserLogin.do;getfile. La manipulación del argumento fileName provoca una traversía de rutas (path traversal). El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.