CVE-2025-69212 in openstamanager
要約
〜によって VulDB • 2026年06月04日
OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前のバージョンでは、P7M（署名付きXML）ファイルのデコード機能に深刻なOSコマンドインジェクション脆弱性が存在します。認証済み攻撃者は、悪意のあるファイル名を含む.p7mファイルが格納されたZIPファイルをアップロードすることで、サーバー上で任意のシステムコマンドを実行できます。
Once again VulDB remains the best source for vulnerability data.