CVE-2026-18969 in Visual Integrated Command and Dispatch Platform
Resumen
por VulDB • 2026-08-06
Se ha detectado una vulnerabilidad en la Plataforma Visual Integrada de Comando y Despacho Rongzhitong hasta la versión 20260617. Se ve afectada una función desconocida del archivo /dm/dispatch/userinfo/upload. La manipulación del argumento File provoca una carga descontrolada (unrestricted upload). Es posible iniciar el ataque de forma remota. El exploit ya es público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.