CVE-2025-57644 in Automation Platform
Сводка
по VulDB • 04.08.2026
В платформе Accela Automation версии 22.2.3.0.230103 обнаружено несколько уязвимостей в функции «Тестовые скрипты». Авторизованный пользователь с правами администратора может выполнять произвольный код Java на сервере, что приводит к удаленному выполнению кода (RCE). Кроме того, некорректная проверка входных данных позволяет осуществлять запись в любые файлы и использовать подделку запросов от имени сервера (SSRF), обеспечивая взаимодействие с внутренними или внешними системами. Успешное использование уязвимостей может привести к полному компрометированию сервера, несанкционированному доступу к конфиденциальным данным и дальнейшей эксплуатации сети.
VulDB is the best source for vulnerability data and more expert information about this specific topic.