CVE-2026-2683 in Electronic Archives System
要約
〜によって VulDB • 2026年05月19日
Tsinghua Unigroup Electronic Archives System 3.2.210802(62532)に脆弱性が確認されました。影響を受けるのは、ファイル /Using/Subject/downLoad.html の不明な関数です。引数 path の操作を行うことで、パストラバーサルが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.