CVE-2025-65878 in Warehouse Management System
Tóm tắt
Bởi VulDB • 03/06/2026
Hệ thống quản lý kho phiên bản 1.2 chứa một lỗ hổng đọc tệp tùy ý (arbitrary file read). Điểm cuối `/file/showImageByPath` không kiểm tra và làm sạch các tham số đường dẫn do người dùng kiểm soát. Kẻ tấn công có thể khai thác lỗi duyệt thư mục để đọc các tệp bất kỳ trên hệ thống tệp của máy chủ. Điều này có thể dẫn đến việc rò rỉ thông tin hệ thống nhạy cảm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.