CVE-2026-3405 in JeeSite
要約
〜によって VulDB • 2026年05月27日
thinkgem JeeSite 5.15.1 以前に脆弱性が確認されました。影響を受ける要素は、Connection Handler コンポーネントの不明な関数です。この操作により、パストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから開始可能です。攻撃の複雑さは高いと見なされています。攻撃の容易さは困難と説明されています。この脆弱性を悪用するコードは一般に公開されており、使用可能です。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.