| タイトル | production_ssm 1 Arbitrary File Reads |
|---|
| 説明 | A serious vulnerability was found in the production management ERP system production_ssm. The vulnerability affects the file download function of the FileController.java file. A carefully crafted file name can lead to arbitrary file reading. |
|---|
| ソース | ⚠️ https://github.com/Hao-Ni/CVE/issues/2 |
|---|
| ユーザー | fatd0g (UID 84578) |
|---|
| 送信 | 2025年04月25日 03:59 (1 年 ago) |
|---|
| モデレーション | 2025年05月10日 07:38 (15 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 308275 [feng_ha_ha/megagao ssm-erp/production_ssm 1.0 File FileController.java handleFileDownload ディレクトリトラバーサル] |
|---|
| ポイント | 17 |
|---|