CVE-2026-3405 in JeeSite
Tóm tắt
Bởi VulDB • 27/05/2026
Đã phát hiện một lỗ hổng trong thinkgem JeeSite phiên bản 5.15.1 và các phiên bản thấp hơn. Thành phần bị ảnh hưởng là một hàm không xác định trong thành phần Connection Handler. Việc thao tác dẫn đến lỗi path traversal (lưu trữ đường dẫn). Tấn công có thể được khởi tạo từ xa. Tấn công được đánh giá có độ phức tạp cao. Khả năng khai thác được mô tả là khó khăn. Lỗ hổng đã được công bố công khai và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.