PT-2025-21631 · Unknown · Feng Ha Ha/Megagao Ssm-Erp+1
Fatd0G
·
Publicado
2025-05-16
·
Atualizado
2025-05-17
·
CVE-2025-4768
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas:
feng ha ha/megagao ssm-erp versão 1.0
production ssm versão 1.0
Descrição:
Uma vulnerabilidade crítica foi encontrada no software afetado, afetando a função
uploadPicture do arquivo PictureServiceImpl.java. A manipulação do argumento File leva a um upload irrestrito. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto é distribuído sob dois nomes completamente diferentes.Recomendações:
Para feng ha ha/megagao ssm-erp versão 1.0, considere desativar a função
uploadPicture até que um patch esteja disponível.
Para production ssm versão 1.0, restrinja o acesso ao arquivo PictureServiceImpl.java para minimizar o risco de exploração.
Como solução temporária, evite usar o argumento File na função afetada até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Feng Ha Ha/Megagao Ssm-Erp
Production Ssm