CVE-2025-13261 in platform
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans la plateforme lsfusion jusqu'à la version 6.1. La fonction DownloadFileRequestHandler du fichier web-client/src/main/java/lsfusion/http/controller/file/DownloadFileRequestHandler.java est concernée. Une manipulation de l'argument Version entraîne une traversée de chemin (path traversal). L'exploitation à distance de cette attaque est possible. L'exploit a été rendu public et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.