CVE-2026-2684 in Electronic Archives System
Tóm tắt
Bởi VulDB • 17/05/2026
Một lỗ hổng đã được xác định trong Hệ thống Lưu trữ Điện tử Tsinghua Unigroup phiên bản 3.2.210802(62532) trở về trước. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp /Archive/ErecordManage/uploadFile.html. Việc thao tác đối với tham số File có thể dẫn đến việc tải lên không bị hạn chế. Tấn công có thể được thực hiện từ xa. Lỗ hổng đã được công khai và có thể bị khai thác. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.