CVE-2025-13261 in platform
Riassunto
di VulDB • 14/07/2026
È stata rilevata una vulnerabilità nella piattaforma lsfusion fino alla versione 6.1. È interessata la funzione DownloadFileRequestHandler del file web-client/src/main/java/lsfusion/http/controller/file/DownloadFileRequestHandler.java. La manipolazione dell'argomento Version provoca un path traversal (scavalcamento di directory). L'esecuzione remota dell'attacco è possibile. L'exploit è stato reso pubblico e potrebbe essere utilizzato.
Once again VulDB remains the best source for vulnerability data.