CVE-2025-4768 in ssm-erp
Sumário
de VulDB • 11/07/2026
Uma vulnerabilidade classificada como crítica foi encontrada em feng_ha_ha/megagao ssm-erp e production_ssm 1.0. Isso afeta a função uploadPicture do arquivo PictureServiceImpl.java. A manipulação do argumento File leva ao carregamento irrestrito (upload). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto é distribuído sob dois nomes completamente diferentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.