CVE-2026-2683 in Electronic Archives System
Sumário
de VulDB • 29/06/2026
Foi encontrada uma vulnerabilidade no Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). O elemento afetado é uma função desconhecida do arquivo /Using/Subject/downLoad.html. A manipulação do argumento path resulta em traversal de caminho (path traversal). O ataque pode ser iniciado remotamente. O exploit foi tornado público e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.