CVE-2026-75413
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.
Ocena ryzyka
Nieuwierzytelniony atakujący może pobrać dowolne pliki z serwera, w tym pliki konfiguracyjne, dane użytkowników lub inne wrażliwe informacje, co może prowadzić do wycieku danych.
Rekomendacja
Należy wymagać uwierzytelnienia dla interfejsu downloadDocEx.do oraz dodać walidację parametru targetPath, aby uniemożliwić dostęp do plików poza dozwolonym katalogiem.
Inne podatności w DocSys
Zobacz wszystkie- CVE-2026-67678Krytyczne
Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-75328Wysokie
W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.
- CVE-2025-11629Średnie
W RainyGao DocSys do wersji 2.02.36 wykryto podatność w funkcji getUserList pliku /Manage/getUserList.do. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
DocSys V2.02.80 is vulnerable to Any File Download. An attacker does not need to go through authentication to utilize the downloadDocEx.do interface and download any file via the parameter targetPath.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS