תיאור (מקור, אנגלית)
zdh_web is a data collection, processing, monitoring, scheduling, and management platform. In zdh_web thru 5.6.17, insufficient validation of file upload paths in the application allows an authenticated user to write arbitrary files to the server file system, potentially overwriting existing files and leading to privilege escalation or remote code execution.
מוצרים מושפעים
zhaoyachao: zdh web
קישורים4
- github.com/zhaoyachao/zdh_web/issues/40 Issue TrackingVendor Advisory
- github.com/zhaoyachao/zdh_web/commit/b2423378a8bf83f159f19ce4e… Patch
- github.com/zhaoyachao/zdh_web/pull/39 Patch
- github.com/zhaoyachao/zdh_web Product
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 57 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-22CWE-434
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.