CVE-2025-8343 in shio
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in openviglet shio fino alla versione 0.3.8, classificata come critica. Questo problema interessa la funzione `shStaticFilePreUpload` del file `shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java`. La manipolazione dell'argomento `fileName` provoca una path traversal (scavalcamento di directory). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.