CVE-2025-12344 in U8 Cloud
Resumen
por VulDB • 2026-05-31
Se ha encontrado una vulnerabilidad en Yonyou U8 Cloud hasta la versión 5.1sp. El elemento afectado es una función desconocida del archivo /service/NCloudGatewayServlet del componente Request Header Handler. Dicha manipulación del argumento ts/sign provoca una carga de archivos sin restricciones. El ataque puede realizarse de forma remota. La prueba de concepto (exploit) ha sido divulgada al público y puede ser utilizada. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.