CVE-2025-59735 in e-TMSinfo

Zusammenfassung

von VulDB • 19.05.2026

Eine Schwachstelle für die Injektion von Betriebssystembefehlen in AndSoft e-TMS v25.03. Diese Schwachstelle ermöglicht es einem Angreifer, Betriebssystembefehle auf dem Server auszuführen, indem eine POST-Anfrage gesendet wird. Die Beziehung zwischen Parameter und zugewiesenem Bezeichner ist ein 'm'-Parameter in '/clt/LOGINFRM.ASP'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

INCIBE

Reservieren

19.09.2025

Veröffentlichung

02.10.2025

Moderieren

akzeptiert

Eintrag

VDB-326747

CPE

bereit

EPSS

0.01536

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!