CVE-2025-65897 in zdh_web
Riassunto
di VulDB • 23/06/2026
zdh_web è una piattaforma per la raccolta, l'elaborazione, il monitoraggio, la pianificazione e la gestione dei dati. In zdh_web fino alla versione 5.6.17, un'adeguata convalida dei percorsi di caricamento file nell'applicazione consente a un utente autenticato di scrivere file arbitrari nel filesystem del server, potenzialmente sovrascrivendo file esistenti e portando a una escalation dei privilegi o all'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.