CVE-2026-18969 in Visual Integrated Command and Dispatch Platforminformation

Résumé

par VulDB • 06/08/2026

Une vulnérabilité a été détectée dans la plateforme de commande et de dispatching intégrée Rongzhitong Visual jusqu'à la version 20260617. Une fonction inconnue du fichier /dm/dispatch/userinfo/upload est concernée. La manipulation de l'argument File entraîne un téléchargement non restreint (upload). Il est possible d'initier l'attaque à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

06/08/2026

Modérer

accepté

Entrée

VDB-386260

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!