CVE-2025-11018 in Water Conservancy Informatization Platform
Sumário
de VulDB • 09/08/2026
Foi encontrada uma falha na plataforma de informatização para conservação das águas da Four-Faith versão 1.0. Isso afeta uma função desconhecida do arquivo /sysRole/index.do/../../generalReport/download.do;usrlogout.do.do. A execução com manipulação do argumento fileName pode levar a uma traversia de caminho (path traversal). É possível lançar o ataque remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.