CVE-2025-5171 in MTA Maita Training System
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità classificata come critica nel llisoft MTA Maita Training System 4.5. Questo problema interessa la funzione `this.fileService.download` del file `com\llisoft\controller\OpenController.java`. La manipolazione dell'argomento `url` porta a un upload non controllato (unrestricted upload). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.