CVE-2026-2864 in ssm-erp
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in feng_ha_ha/megagao ssm-erp e production_ssm fino alla versione 4288d53bd35757b27f2d070057aefb2c07bdd097. Tale problema interessa la funzione pictureDelete del file PictureController.java. Una manipolazione dell'argomento picName provoca una path traversal (scavalcamento di directory). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto non utilizza un sistema di versioning. Di conseguenza, le informazioni sulle release interessate e su quelle non colpite sono indisponibili. Il prodotto viene distribuito con due nomi completamente diversi. Lo sviluppatore del progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.