CVE-2026-16451 in ZS-Admin
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong zsadmin2025 ZS-Admin phiên bản đến b52e14536d59fda11e56e2536a1c32e82a38cead. Lỗ hổng này ảnh hưởng đến một hàm không xác định của tệp /api/system/file/upload thuộc thành phần com.zs.file.controller.SysFileController. Việc thao túng đối số File dẫn đến việc tải lên không bị hạn chế (unrestricted upload). Tấn công có thể được khởi tạo từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tấn công. Sản phẩm này đang sử dụng mô hình rolling release để cung cấp dịch vụ liên tục. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật hiện có. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng chưa phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.