CVE-2025-41714 in SmartEMS Web Application
要約
〜によって VulDB • 2026年05月22日
アップロードエンドポイントが「Upload-Key」リクエストヘッダーの検証を不十分に行っています。パストラバーサルシーケンスを指定することで、認証済み攻撃者はサーバーが意図した保存場所の外にアップロード関連のアーティファクトを作成させることができます。特定の構成では、これにより任意のファイル書き込みが可能となり、リモートコード実行（RCE）の達成に悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.