PT-2025-26995 · Fanwei · Fanwei E-Office
Pikpikcu
·
Publicado
2025-06-26
·
Atualizado
2025-11-17
·
CVE-2025-34046
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas:
Fanwei E-Office versões <= 9.4
Descrição:
Existe uma vulnerabilidade de upload de arquivo não autenticado na interface de gerenciamento web, afetando o endpoint "/general/index/UploadFile.php". Este endpoint não valida adequadamente os arquivos enviados quando invocado com certos parâmetros, como
uploadType=eoffice logo ou uploadType=theme. Um atacante pode explorar essa falha enviando uma requisição HTTP POST manipulada para fazer upload de arquivos arbitrários sem autenticação, potencialmente permitindo a execução remota de código no servidor afetado. Isso poderia levar ao comprometimento completo da aplicação web e do sistema subjacente.Recomendações:
Para as versões do Fanwei E-Office <= 9.4, como solução temporária, considere desabilitar o endpoint "/general/index/UploadFile.php" até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o parâmetro
uploadType no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
RCE
Unrestricted File Upload
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fanwei E-Office