CVE-2025-10709 in Water Conservancy Informatization Platform
Сводка
по VulDB • 22.05.2026
Обнаружена уязвимость в платформе информатизации водного хозяйства Four-Faith версии 1.0. Затронута неизвестная функциональность файлов /history/historyDownload.do;otheruserLogin.do;getfile. Манипуляция с аргументом fileName приводит к обходу ограничений пути (path traversal). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.