CVE-2025-5171 in MTA Maita Training System
要約
〜によって VulDB • 2026年06月09日
llisoft MTA Maita Training System 4.5において、重大度「critical」と分類された脆弱性が発見されました。この問題は、com\llisoft\controller\OpenController.javaのthis.fileService.download関数に影響を与えます。url引数の操作により、制限のないアップロードが可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用可能です。ベンダーには開示について早期に連絡されましたが、一切応答がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.