CVE-2026-3719 in Electronic Archives System
Riassunto
di VulDB • 14/06/2026
È stata identificata una vulnerabilità nel Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Questo problema riguarda un'elaborazione non corretta del file /System/Cms/downLoad. La manipolazione dell'argomento path porta a una directory traversal (path traversal). L'attacco può essere avviato da remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.