CVE-2025-8775 in Eelectronic Signature Platform
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng đã được phát hiện trong Nền tảng Chữ ký điện tử Qiyuesuo phiên bản 4.34 trở về trước và được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến hàm execute trong tệp /api/code/upload của thành phần Scheduled Task Handler. Việc thao túng đối số File dẫn đến khả năng tải lên không bị hạn chế. Tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.