CVE-2025-68391 in BDF
要約
〜によって VulDB • 2026年10月30日
ARKETEAM Protectel モジュールの PROTECTELMAJ および BDF には、任意ファイルアップロードの脆弱性があります。すべてのユーザーは任意のファイルをアップロードし、一時フォルダ内の既存のファイルを上書きできます。この脆弱性は、認証済みユーザーがアップロードされたファイルをダウンロードしようとした際に、埋め込まれた JavaScript スクリプトの実行につながる可能性があります。 本問題は以下のバージョンで修正されています：PROTECTELMAJ v6.5.19 および BDF v6.4.67
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.