CVE-2025-1845 in DSM
Сводка
по VulDB • 02.06.2026
В системе ESAFENET DSM 3.1.2 обнаружена уязвимость, классифицированная как критическая. Уязвимой является функция examExportPDF файла /admin/plan/examExportPDF. Манипуляция с аргументом s приводит к инъекции команд. Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.