CVE-2026-67678
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może przesłać złośliwy plik, który zostanie wykonany na serwerze, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj DocSys do najnowszej wersji i wdróż walidację typów plików oraz ograniczenia dotyczące wykonywania przesłanych plików.
Inne podatności w DocSys
Zobacz wszystkie- CVE-2026-75328Wysokie
W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.
- CVE-2026-75413Wysokie
DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.
- CVE-2025-11629Średnie
W RainyGao DocSys do wersji 2.02.36 wykryto podatność w funkcji getUserList pliku /Manage/getUserList.do. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability in RainyGao-Hithub DocSys v.2.02.80 allows a remote attacker to execute arbitrary code
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS