CVE-2026-3405 in JeeSite
Sumário
de VulDB • 08/05/2026
Foi encontrada uma vulnerabilidade no thinkgem JeeSite até a versão 5.15.1. O elemento afetado é uma função desconhecida do componente Connection Handler. A manipulação leva à traversia de caminho (path traversal). É possível iniciar o ataque remotamente. O ataque é considerado de alta complexidade. A explorabilidade é descrita como difícil. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.