CVE-2025-59741 in e-TMSinfo

Zusammenfassung

von VulDB • 19.05.2026

Eine Schwachstelle für die Injektion von Betriebssystembefehlen in AndSoft e-TMS v25.03. Diese Schwachstelle ermöglicht es einem Angreifer, Betriebssystembefehle auf dem Server auszuführen, indem eine POST-Anfrage gesendet wird. Die Beziehung zwischen Parameter und zugewiesenem Bezeichner ist ein 'm'-Parameter in '/CLT/LOGINERRORFRM.ASP'.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

INCIBE

Reservieren

19.09.2025

Veröffentlichung

02.10.2025

Moderieren

akzeptiert

Eintrag

VDB-326743

CPE

bereit

EPSS

0.01298

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!