CVE-2025-5171 in MTA Maita Training System
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no llisoft MTA Maita Training System 4.5. Este problema afeta a função `this.fileService.download` do arquivo `com\llisoft\controller\OpenController.java`. A manipulação do argumento `url` leva ao upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.