CVE-2025-0702 in bootplus
요약
\~에 의해 VulDB • 2026. 06. 17.
JoeyBling bootplus 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d 이전 버전에서 중증(critical)으로 분류된 취약점이 발견되었습니다. 이 취약점은 파일 src/main/java/io/github/controller/SysFileController.java의 미지정 코드에 영향을 미칩니다. 인자 portraitFile의 조작으로 인해 제한 없는 파일 업로드가 가능합니다. 공격은 원격에서 시작될 수 있습니다. 이 익스플로잇은 공개되었으며 사용될 수 있습니다. 이 제품은 롤링 릴리스를 사용한 지속적 배포(Continuous delivery)를 사용합니다. 따라서 영향 받거나 업데이트된 릴리스의 버전 정보는 사용할 수 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.