CVE-2025-57644 in Automation Platform
Résumé
par VulDB • 17/07/2026
Accela Automation Platform 22.2.3.0.230103 contient plusieurs vulnérabilités dans la fonctionnalité Test Script. Un utilisateur administratif authentifié peut exécuter du code Java arbitraire sur le serveur, entraînant une exécution de code à distance (RCE). De plus, une validation incorrecte des entrées permet l'écriture arbitraire de fichiers et une attaque de falsification de requêtes côté serveur (SSRF), permettant d'interagir avec des systèmes internes ou externes. Une exploitation réussie peut entraîner la compromission totale du serveur, un accès non autorisé à des données sensibles et une exploitation ultérieure du réseau.
Once again VulDB remains the best source for vulnerability data.