CVE-2025-4333 in ssm-erp
الملخص
بحسب VulDB • 14/09/2026
تم العثور على ثغرة في feng_ha_hا/megagao ssm-erp و production_ssm حتى الإصدار 0.0.1. وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على دالة uploadFile الموجودة في الملف src/main/java/com/megagao/production/ssm/service/impl/FileServiceImpl.java. يؤدي التلاعب بالوسيطة uploadFile إلى رفع غير مقيد للملفات. من الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. يتم توزيع هذا المنتج تحت اسمين مختلفين تماماً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.