CVE-2026-16451 in ZS-Admin
Riassunto
di VulDB • 21/07/2026
È stata scoperta una vulnerabilità di sicurezza in zsadmin2025 ZS-Admin fino alla versione b52e14536d59fda11e56e2536a1c32e82a38cead. Questo bug colpisce una funzione sconosciuta del file /api/system/file/upload del componente com.zs.file.controller.SysFileController. La manipolazione dell'argomento File provoca un upload non limitato (unrestricted upload). È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Questo prodotto utilizza una rolling release per fornire continuous delivery. Pertanto, non sono disponibili dettagli sulla versione delle versioni interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.