PT-2025-16204 · Unknown · Lingxing Erp

207556249 · Publicado 2025-04-14 · Atualizado 2025-04-25 · CVE-2025-3552

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas: Lingxing ERP versão 2

Descrição: Uma falha crítica foi identificada, afetando uma parte desconhecida do arquivo /Api/TinyMce/UploadAjax.ashx. A manipulação do parâmetro File resulta em upload irrestrito. Esta falha pode ser explorada remotamente.

Recomendações: Para o Lingxing ERP versão 2, como medida temporária, considere restringir o acesso ao endpoint /Api/TinyMce/UploadAjax.ashx até que uma correção esteja disponível. Evite utilizar o parâmetro File no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-3552

Produtos afetados

Lingxing Erp

Referências · 16

• 🔥 https://github.com/666lail/report/blob/main/tmp/fileUpload_3.md · Exploit
• https://vuldb.com/?submit.547881 · Nota
• https://t.me/latest_high_impact_cve/2136 · Publicação no Telegram
• https://twitter.com/cracbot/status/1913548229318234234 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1911604503096283351 · Publicação no Twitter
• https://t.me/cvetracker/21501 · Publicação no Telegram
• https://t.me/cvedetector/22832 · Publicação no Telegram
• https://t.me/cvenotify/119795 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3552 · Nota de Segurança
• https://twitter.com/cracbot/status/1912823456703332654 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1911658233347055694 · Publicação no Twitter
• https://vuldb.com/?ctiid.304593 · Nota
• https://twitter.com/vulns_space/status/1911675097623966088 · Publicação no Twitter
• https://github.com/666lail/report · Nota
• https://vuldb.com/?id.304593 · Nota