CVE-2025-59710 in Biztalk360
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một vấn đề trong Biztalk360 trước phiên bản 11.5. Do kiểm soát truy cập không đúng cách, bất kỳ người dùng nào cũng có thể yêu cầu tải một tệp DLL lên. Trong quá trình tải này, một phương thức sẽ được gọi. Kẻ tấn công có thể tạo ra một tệp DLL độc hại, tải nó lên máy chủ và sử dụng để thực thi mã từ xa (RCE) trên máy chủ đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.