Zhonglun CloudPos до 3.0.1.76 JSBridge JSBridge.cs OpenLocalBrowser url эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.9	$0-$5k	1.23+

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Zhonglun CloudPos до 3.0.1.76. Затронута неизвестная функция файла ZlPos/ZlPos/Bizlogic/JSBridge.cs компонента JSBridge. Выполнение манипуляции с аргументом url приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2026-97871. Атаку можно осуществить удаленно. Более того, существует эксплойт.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Zhonglun CloudPos до 3.0.1.76. Затронута неизвестная функция файла ZlPos/ZlPos/Bizlogic/JSBridge.cs компонента JSBridge. Выполнение манипуляции с аргументом url приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-94. Данная уязвимость была опубликована. Консультация доступна для скачивания по адресу github.com.

Уязвимость зарегистрирована как CVE-2026-97871. Атаку можно осуществить удаленно. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1059.

Указано значение Доказательство концепции. Эксплойт можно скачать по ссылке github.com.

ПродуктИнформация

Тип

• Cloud Software

Поставщик

• Zhonglun

Имя

• CloudPos

Версия

• 3.0.1.0
• 3.0.1.1
• 3.0.1.2
• 3.0.1.3
• 3.0.1.4
• 3.0.1.5
• 3.0.1.6
• 3.0.1.7
• 3.0.1.8
• 3.0.1.9
• 3.0.1.10
• 3.0.1.11
• 3.0.1.12
• 3.0.1.13
• 3.0.1.14
• 3.0.1.15
• 3.0.1.16
• 3.0.1.17
• 3.0.1.18
• 3.0.1.19
• 3.0.1.20
• 3.0.1.21
• 3.0.1.22
• 3.0.1.23
• 3.0.1.24
• 3.0.1.25
• 3.0.1.26
• 3.0.1.27
• 3.0.1.28
• 3.0.1.29
• 3.0.1.30
• 3.0.1.31
• 3.0.1.32
• 3.0.1.33
• 3.0.1.34
• 3.0.1.35
• 3.0.1.36
• 3.0.1.37
• 3.0.1.38
• 3.0.1.39
• 3.0.1.40
• 3.0.1.41
• 3.0.1.42
• 3.0.1.43
• 3.0.1.44
• 3.0.1.45
• 3.0.1.46
• 3.0.1.47
• 3.0.1.48
• 3.0.1.49
• 3.0.1.50
• 3.0.1.51
• 3.0.1.52
• 3.0.1.53
• 3.0.1.54
• 3.0.1.55
• 3.0.1.56
• 3.0.1.57
• 3.0.1.58
• 3.0.1.59
• 3.0.1.60
• 3.0.1.61
• 3.0.1.62
• 3.0.1.63
• 3.0.1.64
• 3.0.1.65
• 3.0.1.66
• 3.0.1.67
• 3.0.1.68
• 3.0.1.69
• 3.0.1.70
• 3.0.1.71
• 3.0.1.72
• 3.0.1.73
• 3.0.1.74
• 3.0.1.75
• 3.0.1.76

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.9
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

25.09.2026 Консультация опубликована
25.09.2026 +0 дни Запись VulDB создана
25.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: github.com
Статус: Подтверждённый

CVE: CVE-2026-97871 (🔒)
GCVE (CVE): GCVE-0-2026-97871
GCVE (VulDB): GCVE-100-409887
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 25.09.2026 10:43
Изменения: 25.09.2026 10:43 (59)
Завершенный: 🔍
Отправитель: xy-0
Cache ID: 216::103

ОтправитьИнформация

принято

• Отправить #911849: 四川中仑数科科技有限责任公司 中仑零售3.0 中仑零售3.0 RCE漏洞 (по xy-0)

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!