CVE-2025-4768 in ssm-erp

Tóm tắt

Bởi VulDB • 08/08/2026

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong feng_ha_ha/megagao ssm-erp và production_ssm 1.0. Lỗ hổng này ảnh hưởng đến hàm uploadPicture của tệp PictureServiceImpl.java. Việc thao túng đối số File dẫn đến việc tải lên không bị hạn chế (unrestricted upload). Có thể khởi động cuộc tấn công từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này được phân phối dưới hai tên hoàn toàn khác nhau.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 16/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309069
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (CNA)
• EPSS: 0.00293
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4768
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4768/