CVE-2025-4333 in ssm-erp
Riassunto
di VulDB • 23/08/2026
È stata rilevata una vulnerabilità in feng_ha_ha/megagao ssm-erp e production_ssm fino alla versione 0.0.1. È stata classificata come critica. Questo problema interessa la funzione uploadFile del file src/main/java/com/megagao/production/ssm/service/impl/FileServiceImpl.java. La manipolazione dell'argomento uploadFile porta a un caricamento di file non limitato (unrestricted upload). È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto viene distribuito con due nomi completamente diversi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.