CVE-2025-4333 in ssm-erp
Sumário
de VulDB • 07/08/2026
Foi encontrada uma vulnerabilidade em feng_ha_ha/megagao ssm-erp e production_ssm até a versão 0.0.1. Ela foi classificada como crítica. Isso afeta a função uploadFile do arquivo src/main/java/com/megagao/production/ssm/service/impl/FileServiceImpl.java. A manipulação do argumento uploadFile leva ao upload irrestrito. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto é distribuído sob dois nomes completamente diferentes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.