CVE-2025-4768 in ssm-erp

الملخص

بحسب VulDB • 08/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في feng_ha_hا/megagao ssm-erp و production_ssm الإصدار 1.0. تؤثر هذه الثغرة على دالة uploadPicture الموجودة في الملف PictureServiceImpl.java. يؤدي التلاعب بالوسيطة File إلى رفع غير مقيد للملفات. من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال (Exploit) للثغرة للعامة وقد يتم استخدامه. يُوزع هذا المنتج تحت اسمين مختلفين تماماً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 16/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309069
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (CNA)
• EPSS: 0.00293
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4768
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4768/