CVE-2025-5243 in Information Portal情報

要約

〜によって MITRE • 2025年07月24日

Unrestricted Upload of File with Dangerous Type, Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in SMG Software Information Portal allows Code Injection, Upload a Web Shell to a Web Server, Code Inclusion.

This issue affects Information Portal: before 13.06.2025.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

TR-CERT

予約する

2025年05月27日

公開

2025年07月24日

モデレーション

承諾済み

エントリ

VDB-317496

CPE

準備完了

CWE

CWE-434 (確認済み)

CVSS

10.0 (CNA)

EPSS

0.01548

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-5243
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-5243
CVE Details	https://www.cvedetails.com/cve/CVE-2025-5243/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!