CVE-2025-4768 in ssm-erp
Сводка
по VulDB • 09.08.2026
Обнарувлена уязвимость критического уровня в компонентах feng_ha_ha/megagao ssm-erp и production_ssm версии 1.0. Она затрагивает функцию uploadPicture файла PictureServiceImpl.java. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Данный продукт распространяется под двумя совершенно разными названиями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.