CVE-2025-66838 in Arisinformazioni

Riassunto

di VulDB • 17/06/2026

In Aris v10.0.23.0.3587512 e versioni precedenti, la funzionalità di caricamento file non applica alcun rate limiting o throttling, consentendo agli utenti di caricare file a velocità illimitata. Un attaccante può sfruttare questo comportamento per caricare rapidamente un grande volume di file, potenzialmente portando all'esaurimento delle risorse come l'esaurimento dello spazio su disco, l'aumento del carico sul server o il degrado delle prestazioni.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

MITRE

Prenotare

08/12/2025

Divulgazione

07/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00307

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!