PT-2025-26671 · Unknown · Zhiyuan Oa Platform
Pursue Security
·
Publicado
2025-06-24
·
Atualizado
2025-11-20
·
CVE-2025-34040
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas:
Zhiyuan OA versões 5.0
Zhiyuan OA versões 5.1 até 5.6sp1
Zhiyuan OA versões 6.0 até 6.1sp2
Zhiyuan OA versão 7.0
Zhiyuan OA versões 7.0sp1 até 7.1
Zhiyuan OA versão 7.1sp1
Zhiyuan OA versões 8.0 até 8.0sp2
Descrição:
Existe uma vulnerabilidade de upload arbitrário de arquivos na plataforma Zhiyuan OA através da interface
wpsAssistServlet. Os parâmetros realFileType e fileId são validados de forma inadequada durante uploads de arquivos multipart, permitindo que atacantes não autenticados enviem arquivos JSP manipulados para fora dos diretórios pretendidos usando travessia de caminho. A exploração bem-sucedida permite a execução remota de código, pois o arquivo enviado pode ser acessado e executado através do servidor web.Recomendações:
Zhiyuan OA versões 5.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Zhiyuan OA versões 5.1 até 5.6sp1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Zhiyuan OA versões 6.0 até 6.1sp2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Zhiyuan OA versão 7.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Zhiyuan OA versões 7.0sp1 até 7.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Zhiyuan OA versão 7.1sp1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Zhiyuan OA versões 8.0 até 8.0sp2: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Path traversal
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zhiyuan Oa Platform