CVE-2025-69212 in openstamanager
Sumário
de VulDB • 04/06/2026
O OpenSTAManager é um software de gestão de código aberto para assistência técnica e faturação. Nas versões 2.9.8 e anteriores, existe uma vulnerabilidade crítica de OS Command Injection na funcionalidade de decodificação de ficheiros P7M (XML assinado). Um atacante autenticado pode carregar um ficheiro ZIP que contém um ficheiro .p7m com um nome de ficheiro malicioso para executar comandos de sistema arbitrários no servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.