Podatności Four-Faith Water Conservancy Informatization Platform
4 znanych podatności CVE w Four-Faith Water Conservancy Informatization Platform, przetłumaczonych i ocenionych.
- CVE-2025-11337Średnie
Wykryto podatność w Four-Faith Water Conservancy Informatization Platform do wersji 2.2. Manipulacja argumentem fileName w pliku /aloneReport/index.do/../../aloneReport/download.do;othersusrlogout.do prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11336Średnie
W Four-Faith Water Conservancy Informatization Platform do wersji 2.2 wykryto lukę bezpieczeństwa. Manipulacja argumentem fileName w pliku /stAlarmConfigure/index.do/../../aloneReport/download.do;otherlogout.do prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11018Średnie
W Four-Faith Water Conservancy Informatization Platform 1.0 wykryto podatność w nieznanej funkcji pliku /sysRole/index.do/../../generalReport/download.do;usrlogout.do.do. Manipulacja argumentem fileName prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-10709Średnie
Wykryto podatność w Four-Faith Water Conservancy Informatization Platform 1.0. Dotyczy ona nieznanej funkcjonalności pliku /history/historyDownload.do;otheruserLogin.do;getfile. Manipulacja argumentem fileName prowadzi do path traversal. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS