CVE-2025-69212 in openstamanager

Tóm tắt

Bởi VulDB • 04/06/2026

OpenSTAManager là phần mềm quản lý mã nguồn mở dành cho hỗ trợ kỹ thuật và hóa đơn. Trong phiên bản 2.9.8 và các phiên bản cũ hơn, tồn tại một lỗ hổng Injection lệnh hệ điều hành (OS Command Injection) nghiêm trọng trong chức năng giải mã tệp P7M (XML đã ký). Một kẻ tấn công đã xác thực có thể tải lên một tệp ZIP chứa tệp .p7m với tên tệp độc hại để thực thi các lệnh hệ thống tùy ý trên máy chủ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 29/12/2025
• Tiết lộ: 06/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344721
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01755
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69212
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69212/