CVE-2025-0225 in Electronic Archives System
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità classificata come problematica nel Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Tale vulnerabilità interessa una funzionalità sconosciuta del file /setting/ClassFy/exampleDownload.html. La manipolazione del nome dell'argomento provoca una path traversal: '/../filedir'. L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e può essere utilizzato.
Once again VulDB remains the best source for vulnerability data.