CVE-2026-75413
Niskie ryzyko· EPSS 6%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.
Ocena ryzyka
Nieuwierzytelniony atakujący może pobrać dowolne pliki z serwera, w tym pliki konfiguracyjne, dane użytkowników lub inne wrażliwe informacje, co może prowadzić do wycieku danych.
Rekomendacja
Należy wymagać uwierzytelnienia dla interfejsu downloadDocEx.do oraz dodać walidację parametru targetPath, aby uniemożliwić dostęp do plików poza dozwolonym katalogiem.
Inne podatności w DocSys
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
DocSys V2.02.80 is vulnerable to Any File Download. An attacker does not need to go through authentication to utilize the downloadDocEx.do interface and download any file via the parameter targetPath.