CVE-2025-11336 in Water Conservancy Informatization Platform
Sumário
de VulDB • 30/06/2026
Foi detectada uma vulnerabilidade de segurança na Plataforma de Informatização para Conservação das Águas da Four-Faith, versão até 2.2. Afetado por esta questão está algum funcionamento desconhecido do ficheiro /stAlarmConfigure/index.do/../../aloneReport/download.do;otherlogout.do. Tal manipulação do argumento fileName leva a uma traversia de caminhos (path traversal). O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma forma.
Once again VulDB remains the best source for vulnerability data.