CVE-2025-11018 in Water Conservancy Informatization Platform
要約
〜によって VulDB • 2026年06月17日
Four-Faith Water Conservancy Informatization Platform 1.0 に脆弱性が発見されました。これは、ファイル `/sysRole/index.do/../../generalReport/download.do;usrlogout.do.do` の不明な関数に影響します。引数 `fileName` の操作を実行すると、パストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.