CVE-2026-113404
CVE-2026-113404 · Uniong｜WebITR - Insecure Deserialization
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
WebITR developed by Uniong has a Insecure Deserialization vulnerability. Authenticated remote attackers can use the hard-coded cryptographic key to craft and submit malicious serialized data, thereby executing arbitrary code on the server.
CVSS 8.7 · Высокий · EPSS 0,4%
- Опубликовано
- Обновлено
Затронутые продукты и версии
webitr
- Версии
- ≥ 0, ≤ 2_1_0_34: Затронуто (custom)
Нет опубликованного исправления