CVE-2025-1845 in DSM
Resumen
por MITRE • 2025-03-03
Se ha encontrado una vulnerabilidad en ESAFENET DSM 3.1.2 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función examExportPDF del archivo /admin/plan/examExportPDF. La manipulación del argumento s provoca la inyección de comandos. El ataque se puede ejecutar de forma remota. El exploit se ha hecho público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta revelación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.