Beveiligingsadvies

CVE-2026-36762

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-04-30 00:00:00

Laatst bijgewerkt 2026-05-04 17:52:55

Toegewezen door mitre

CVSS-score 8.8

Status PUBLISHED

Beschrijving

An issue in the fileEntityId parameter in the /a/file/upload endpoint of JeeSite v5.15.1 allows authenticated attackers with file upload permissions to execute a path traversal and write arbitrary files with whitelisted suffixes to arbitrary filesystem locations.

← Alle CVE's bekijken Bekijk op cve.org ↗