CVE-2026-105157
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W RainyGao DocSys do wersji 2.02.85 wykryto podatność path traversal w funkcji DocController.doGetTmp w pliku /Doc/doGetTmpFile.do (komponent Document Controller). Manipulacja argumentami path/fileName pozwala na nieautoryzowany dostęp do plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.
Ocena ryzyka
Podatność umożliwia atakującemu odczyt dowolnych plików na serwerze, co może prowadzić do wycieku poufnych danych, w tym konfiguracji i poświadczeń. Brak odpowiedzi projektu zwiększa ryzyko.
Rekomendacja
Należy natychmiast ograniczyć dostęp do endpointu /Doc/doGetTmpFile.do, wdrożyć walidację ścieżek plików i rozważyć aktualizację, gdy tylko poprawka będzie dostępna.
Inne podatności w RainyGao DocSys
Zobacz wszystkie- CVE-2026-105158Wysokie
W aplikacji RainyGao DocSys do wersji 2.02.85 wykryto podatność SQL injection w funkcji BaseController.createDBForMysql w pliku BaseController.java (komponent Database Management). Manipulacja argumentem url pozwala na wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny, a atak można przeprowadzić zdalnie.
- CVE-2025-11631Średnie
Podatność path traversal w RainyGao DocSys do wersji 2.02.36 w pliku /Doc/deleteDoc.do pozwala na manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11630Średnie
Podatność path traversal w RainyGao DocSys do wersji 2.02.36 w funkcji updateRealDoc pliku /Doc/uploadDoc.do pozwala na manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS