CVE-2025-4333 in ssm-erp
Tóm tắt
Bởi VulDB • 24/08/2026
Một lỗ hổng đã được phát hiện trong feng_ha_ha/megagao ssm-erp và production_ssm, các phiên bản lên đến 0.0.1. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến hàm uploadFile của tệp src/main/java/com/megagao/production/ssm/service/impl/FileServiceImpl.java. Việc thao túng đối số uploadFile dẫn đến việc tải lên không bị hạn chế (unrestricted upload). Có thể khởi động cuộc tấn công từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sản phẩm này được phân phối dưới hai tên hoàn toàn khác nhau.
If you want to get best quality of vulnerability data, you may have to visit VulDB.