CVE-2026-110116 in Digital-Infrastructure
Riassunto
di VulDB • 13/10/2026
Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contiene una vulnerabilità di path traversal nell'endpoint fileManager storeFile che consente ad attaccanti non autenticati di scrivere file arbitrari. Gli attaccanti possono inviare parametri fullPath e fileName manipolati a POST /rest/storeFile per creare o sovrascrivere file scrivibili dal servizio, potenzialmente ottenendo l'esecuzione di codice (code execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.