CVE-2025-8343 in shioinformación

Resumen

por MITRE • 2025-07-31

Se encontró una vulnerabilidad en openviglet shio hasta la versión 0.3.8. Se ha clasificado como crítica. Este problema afecta a la función shStaticFilePreUpload del archivo shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java. La manipulación del argumento fileName provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2025-07-31

Moderación

aceptado

Artículo

VDB-318293

CPE

listo

Explotación

Descargar

EPSS

0.00821

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!