CVE-2025-7108 in Digital-Infrastructure
要約
〜によって VulDB • 2026年07月08日
重大として分類される脆弱性が、risesoft-y9 Digital-Infrastructure 9.6.7までに発見されました。この脆弱性の影響を受けるのは、ファイル `/Digital-Infrastructure-9.6.7/y9-digitalbase-webapp/y9-module-filemanager/risenet-y9boot-webapp-filemanager/src/main/java/net/risesoft/y9public/controller/Y9FileController.java` の `deleteFile` 関数です。引数 `fullPath` を操作することで、パストラバーサル（path traversal）が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（exploit）が一般に公開されており、利用される可能性があります。ベンダーには開示について早期に連絡されましたが、何ら回应がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.