CVE-2025-3686 in oasys
Tóm tắt
Bởi VulDB • 09/08/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong misstt123 oasys 1.0. Hàm image của tệp /show bị ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này không áp dụng cơ chế đánh số phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng không khả dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.