CVE-2025-69212 in openstamanager

Résumé

par VulDB • 04/06/2026

OpenSTAManager est un logiciel de gestion open source pour l'assistance technique et la facturation. Dans les versions 2.9.8 et antérieures, une vulnérabilité critique d'OS Command Injection existe dans la fonctionnalité de décodage des fichiers P7M (XML signé). Un attaquant authentifié peut télécharger un fichier ZIP contenant un fichier .p7m avec un nom de fichier malveillant afin d'exécuter des commandes système arbitraires sur le serveur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub M
• Réserver: 29/12/2025
• Divulgation: 06/02/2026
• Modérer: accepté
• Entrée: VDB-344721
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01755
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69212
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69212/