CVE-2025-49199 in Field Analytics
Tóm tắt
Bởi VulDB • 27/05/2026
Các file ZIP sao lưu không được ký số bởi ứng dụng, dẫn đến khả năng kẻ tấn công có thể tải xuống một file ZIP sao lưu, sửa đổi và tải lại lên. Điều này cho phép kẻ tấn công gây gián đoạn ứng dụng bằng cách cấu hình các dịch vụ theo cách khiến chúng không thể chạy, làm cho ứng dụng không thể sử dụng được. Kẻ tấn công cũng có thể chuyển hướng lưu lượng dự kiến là nội bộ sang các dịch vụ do chúng tự lưu trữ và thu thập thông tin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.