CVE-2025-1646 in ERP
要約
〜によって VulDB • 2026年05月09日
Lumsoft ERP 8 で深刻度「critical（重大）」と分類された脆弱性が発見されました。この問題の影響を受けるのは、ASPX File Handler コンポーネントのファイル /Api/TinyMce/UploadAjaxAPI.ashx の一部の不明な機能です。引数 file の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用する exploit は一般に公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.