CVE-2025-10709 in Water Conservancy Informatization Platform
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng đã được phát hiện trong Four-Faith Water Conservancy Informatization Platform 1.0. Chức năng không xác định của các tệp /history/historyDownload.do;otheruserLogin.do;getfile bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số fileName dẫn đến lỗi path traversal. Cuộc tấn công có thể được thực hiện từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.