CVE-2026-18969

WysokieCVSS 7.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wykryto podatność w Rongzhitong Visual Integrated Command and Dispatch Platform do wersji 20260617, dotyczącą nieznanej funkcji w pliku /dm/dispatch/userinfo/upload. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Ocena ryzyka

Atakujący może przesłać złośliwe pliki na serwer, co może prowadzić do zdalnego wykonania kodu, przejęcia kontroli nad serwerem lub dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj platformę do najnowszej wersji z poprawką. Ogranicz typy przesyłanych plików i wdróż walidację zawartości plików.

Inne podatności w Rongzhitong Visual Integrated Command and Dispatch Platform

CVE-2026-18970Wysokie
Wykryto podatność w Rongzhitong Visual Integrated Command and Dispatch Platform do wersji 20260617, dotyczącą nieznanej funkcji w pliku /dm/dispatch/user/findAll. Manipulacja argumentem Name prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Rongzhitong Visual Integrated Command and Dispatch Platform up to 20260617. Impacted is an unknown function of the file /dm/dispatch/userinfo/upload. Performing a manipulation of the argument File results in unrestricted upload. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.