Rongzhitong Visual Integrated Command and Dispatch Platform до 20260617 upload Файл эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k1.58

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Rongzhitong Visual Integrated Command and Dispatch Platform до 20260617. Неизвестная функция файла /dm/dispatch/userinfo/upload используется. Осуществление манипуляции над аргументом Файл приводит к эскалация привилегий. Эта уязвимость известна как CVE-2026-18969. Атака может быть осуществлена удаленно. Более того, эксплойт доступен.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Rongzhitong Visual Integrated Command and Dispatch Platform до 20260617. Неизвестная функция файла /dm/dispatch/userinfo/upload используется. Осуществление манипуляции над аргументом Файл приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-434. Информация о слабости была опубликована. Уведомление опубликовано для скачивания на ucn9h68n9289.feishu.cn.

Эта уязвимость известна как CVE-2026-18969. Атака может быть осуществлена удаленно. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1608.002.

Объявляется Доказательство концепции. Эксплойт опубликован для скачивания на ucn9h68n9289.feishu.cn.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

05.08.2026 Консультация опубликована
05.08.2026 +0 дни Запись VulDB создана
06.08.2026 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: ucn9h68n9289.feishu.cn
Статус: Не определено

CVE: CVE-2026-18969 (🔒)
GCVE (CVE): GCVE-0-2026-18969
GCVE (VulDB): GCVE-100-386260
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 05.08.2026 17:59
Обновлено: 06.08.2026 02:20
Изменения: 05.08.2026 17:59 (56), 06.08.2026 02:20 (1)
Завершенный: 🔍
Отправитель: red88-debug
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #860572: Rongzhitong Technology (Beijing) Co., Ltd. Rongzhitong Dispatch Platform (调度平台) Latest version Unrestricted Upload of File with Dangerous Type (по ucn9h68n9289.feishu.cn)

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!