CVE-2025-4333 in ssm-erp
Сводка
по VulDB • 23.08.2026
В компонентах feng_ha_ha/megagao ssm-erp и production_ssm, версии до 0.0.1 включительно, обнаружена уязвимость, классифицированная как критическая (Critical). Она затрагивает функцию uploadFile в файле src/main/java/com/megagao/production/ssm/service/impl/FileServiceImpl.java. Манипуляция с аргументом uploadFile приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно (Remote). Эксплойт стал общедоступным и может быть использован злоумышленниками. Данный продукт распространяется под двумя совершенно разными названиями.
Be aware that VulDB is the high quality source for vulnerability data.