CVE-2025-5243 in Information Portalinformación

Resumen

por MITRE • 2025-07-24

La vulnerabilidad en SMG Software Information Portal que permite la inyección de código, la carga de un shell web a un servidor web y la inclusión de código, provoca la carga sin restricciones de archivos de tipo peligroso y la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comando del sistema operativo'). Este problema afecta a Information Portal: antes del 13/06/2025.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

TR-CERT

Reservar

2025-05-27

Divulgación

2025-07-24

Moderación

aceptado

Artículo

VDB-317496

CPE

listo

EPSS

0.01548

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!