PT-2025-23678 · Oa System · Oa System

Aaluoxiang · Publicado 2025-06-03 · Atualizado 2026-01-16 · CVE-2025-5544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas aaluoxiang oa system versões até 5b445a6227b51cee287bd0c7c33ed94b801a82a5

Descrição Uma vulnerabilidade foi encontrada na função image do arquivo UserpanelController.java, o que pode levar a path traversal. O ataque pode ser lançado remotamente. O problema foi classificado como problemático.

Recomendações Para versões até 5b445a6227b51cee287bd0c7c33ed94b801a82a5, como uma solução temporária, considere restringir o acesso à função image do arquivo UserpanelController.java para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-5544

Produtos afetados

Oa System

Referências · 10

• 🔥 https://github.com/honorseclab/vulns/blob/main/aaluoxiang_oasystem/ArbitaryFileRead01.md · Exploit
• https://t.me/cvenotify/124546 · Publicação no Telegram
• https://t.me/cveNotify/138868 · Publicação no Telegram
• https://vuldb.com/?id.310994 · Nota
• https://twitter.com/CVEnew/status/1930044961204121610 · Publicação no Twitter
• https://t.me/cvetracker/25331 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5544 · Nota de Segurança
• https://vuldb.com/?submit.585884 · Nota
• https://twitter.com/vuldb/status/2011992699088298299 · Publicação no Twitter
• https://vuldb.com/?ctiid.310994 · Nota