PT-2025-37409 · Fcba Zzm · Ics-Park Smart Park Management System

Yyjccc · Publicado 2025-09-14 · Atualizado 2025-10-14 · CVE-2025-10398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas fcba zzm ics-park Smart Park Management System versão 2.0

Descrição Uma falha de segurança foi descoberta que permite o upload de arquivos sem restrições. A vulnerabilidade afeta código desconhecido dentro do arquivo FileUploadUtils.java. A manipulação do argumento File permite o upload de arquivos sem restrições, e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-10398

Produtos afetados

Ics-Park Smart Park Management System

Referências · 11

• 🔥 https://github.com/Yyjccc/CVE/issues/2 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-10398 · Nota de Segurança
• https://vuldb.com/?submit.646303 · Nota
• https://vuldb.com/?ctiid.323833 · Nota
• https://t.me/cveNotify/138657 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1967202685125308849 · Publicação no Twitter
• https://vuldb.com/?id.323833 · Nota
• https://t.me/cveNotify/135400 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1967210893101470172 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-10398 · Aviso do Fabricante
• https://t.me/CVEtracker/32448 · Publicação no Telegram