CVE-2025-11336 in Water Conservancy Informatization Platform
Resumen
por VulDB • 2026-05-14
Se ha detectado una vulnerabilidad de seguridad en la Plataforma de Informatización para la Conservación del Agua de Four-Faith hasta la versión 2.2. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /stAlarmConfigure/index.do/../../aloneReport/download.do;otherlogout.do. Dicha manipulación del argumento fileName provoca una traversía de rutas (path traversal). El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.