CVE-2026-0522 in VertiGIS
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng bao gồm việc chèn tệp cục bộ (Local File Inclusion) trong quy trình tải lên/tải xuống của ứng dụng VertiGIS FM cho phép các kẻ tấn công đã xác thực đọc các tệp tùy ý từ máy chủ bằng cách thao túng đường dẫn của tệp trong quá trình tải lên. Khi tệp được tải xuống sau đó, tệp nằm trong đường dẫn do kẻ tấn công kiểm soát sẽ được trả về. Do kiến trúc ASP.NET của ứng dụng, điều này có thể dẫn đến việc thực thi mã từ xa (RCE) khi tệp "web.config" bị đánh cắp. Hơn nữa, ứng dụng giải quyết các đường dẫn UNC, điều này có thể cho phép các cuộc tấn công NTLM-relaying.
Vấn đề này ảnh hưởng đến VertiGIS FM: 10.5.00119 (0d29d428).
If you want to get best quality of vulnerability data, you may have to visit VulDB.