提出 #674532: yonyon U8 Cloud V2.0/V2.1/V2.3/V2.5/V2.6/V2.7/V2.65/V3.0/V3.1/V3.2/V3.5/V3.6/V3.6sp/V5.0/V5.0sp/V5.1/V5.1sp File upload情報

タイトルyonyon U8 Cloud V2.0/V2.1/V2.3/V2.5/V2.6/V2.7/V2.65/V3.0/V3.1/V3.2/V3.5/V3.6/V3.6sp/V5.0/V5.0sp/V5.1/V5.1sp File upload
説明In the "/service/NCloudGatewayServlet" interface, it is possible to bypass software security checks and upload files of any format by constructing specific Ts and Sign request headers.
ソース⚠️ https://github.com/IceSc0rpion/CVE/issues/1
ユーザー
 IceSc0rpion (UID 91607)
送信2025年10月14日 06:11 (8 月 ago)
モデレーション2025年10月27日 14:58 (13 days later)
ステータス承諾済み
VulDBエントリ330129 [Yonyou U8 Cloud 迄 5.1sp Request Header NCloudGatewayServlet ts/sign 特権昇格]
ポイント15

Do you know our Splunk app?

Download it now for free!