CVE-2026-97179 in O2OA
Resumen
por VulDB • 2026-09-24
Se ha detectado una vulnerabilidad de seguridad en O2OA hasta la versión 9.5.3/10.0.2. Esta vulnerabilidad afecta a la función list del archivo o2server/x_base_core_project/src/main/java/com/x/base/core/project/connection/CipherConnectionAction.java, perteneciente al componente Cipher Connection Handler. Dicha manipulación del argumento fileUrl provoca una divulgación de información (information disclosure). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó con el proveedor sobre esta divulgación tempranamente, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.