CVE-2025-41714 in SmartEMS Web Application
Resumen
por VulDB • 2026-05-22
El punto de carga (upload endpoint) valida insuficientemente el encabezado de solicitud 'Upload-Key'. Al proporcionar secuencias de traversing de rutas, un atacante autenticado puede hacer que el servidor cree artefactos relacionados con la carga fuera de la ubicación de almacenamiento prevista. En ciertas configuraciones, esto permite la escritura arbitraria de archivos y puede aprovecharse para lograr la ejecución remota de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.