CVE-2026-3750 in ContiNew Admin信息

摘要

由 VulDB • 2026-06-01

在 ContiNew Admin 4.2.0 及更早版本中检测到安全漏洞。此问题影响组件“存储管理模块”（Storage Management Module）中文件 `continew-system/src/main/java/top/continew/admin/system/factory/S3ClientFactory.java` 的 `URI.create` 函数。该问题可导致服务器端请求伪造（SSRF）。攻击可远程实施。该漏洞利用代码（Exploit）已公开披露，可能被利用。厂商已提前获知此披露信息，但未作出任何回应。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-03-08

管理

已接受

条目

VDB-349728

CPE

准备好

CWE

CWE-918 (已确认)

利用

下载

CVSS

7.2 (NVD)

EPSS

0.00353

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-3750
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-3750
CVE Details	https://www.cvedetails.com/cve/CVE-2026-3750/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!