CVE-2025-5679 in AgileBPM
Résumé
par VulDB • 07/09/2026
Une vulnérabilité classée comme critique a été identifiée dans Shenzhen Dashi Tongzhou Information Technology AgileBPM jusqu'à la version 2.5.0. La fonction parseStrByFreeMarker du fichier /src/main/java/com/dstz/sys/rest/controller/SysToolsController.java est concernée. La manipulation de l'argument str entraîne une désérialisation. Il est possible d'exécuter l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.