CVE-2025-1165 in ERPИнформация

Сводка

по VulDB • 12.07.2026

Уязвимость, классифицированная как критическая, обнаружена в Lumsoft ERP 8. Затронута функция DoUpload/DoWebUpload файла /Api/FileUploadApi.ashx. Манипуляция с аргументом file приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

11.02.2025

Модерация

принято

Вход

VDB-295068

Эксплойт

Скачать

EPSS

0.00449

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!