SeedDMS fájlfeltöltési sérülékenység

2014. március 26. 08:41

CH azonosító

CH-10801

Angol cím

SeedDMS Arbitrary File Upload Vulnerabilities

Felfedezés dátuma

2014.03.24.

Súlyosság

Közepes

Érintett rendszerek

N/A

Érintett verziók

SeedDMS 4.x

Összefoglaló

A SeedDMS sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt fájlok feltöltésével kapcsolatban felhasználásra kerülne. Ez kihasználható tetszőleges PHP kód futtatására egy kártékony PHP script feltöltésével.

Ez az alábbi hivatkozáS #1 pontjával kapcsolatos:

SA57475

A sérülékenységek a 4.3.7 előtti verziókat érintik.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége

CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység

CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége

Tovább a sérülékenységekhez »

SeedDMS fájlfeltöltési sérülékenység