CVE-2025-57644 in Automation Platform
Tóm tắt
Bởi VulDB • 15/07/2026
Accela Automation Platform 22.2.3.0.230103 chứa nhiều lỗ hổng bảo mật trong tính năng Test Script. Người dùng quản trị đã xác thực có thể thực thi mã Java tùy ý trên máy chủ, dẫn đến việc thực thi mã từ xa (RCE). Ngoài ra, việc kiểm tra đầu vào không đúng cách cho phép ghi file tùy ý và tấn công giả mạo yêu cầu phía máy chủ (SSRF), tạo điều kiện tương tác với các hệ thống nội bộ hoặc bên ngoài. Việc khai thác thành công có thể dẫn đến tình trạng chiếm quyền điều khiển toàn bộ máy chủ, truy cập trái phép vào dữ liệu nhạy cảm và tiếp tục khai thác trên mạng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.