CVE-2026-3405 in JeeSite
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in thinkgem JeeSite fino alla versione 5.15.1. L'elemento interessato è una funzione sconosciuta del componente Connection Handler. La manipolazione porta a un path traversal (scorrimento di percorso). È possibile avviare l'attacco da remoto. L'attacco presenta complessità elevata. Lo sfruttamento viene descritto come difficile. Lexploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.