PT-2025-53705 · Welltend Technology · Bpmflowwebkit

Alan Chung + 1 · Publicado 2025-12-29 · Atualizado 2025-12-31 · CVE-2025-15228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BPMFlowWebkit (versões afetadas não especificadas)

Descrição O BPMFlowWebkit, desenvolvido pela WELLTEND TECHNOLOGY, possui uma vulnerabilidade de upload arbitrário de arquivos. Isso permite que atacantes remotos não autenticados façam upload e executem backdoors do tipo web shell, resultando em execução arbitrária de código no servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-15228

Produtos afetados

Bpmflowwebkit

Referências · 7

• https://twcert.org.tw/tw/cp-132-10604-c65aa-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15228 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-15228 · Aviso do Fabricante
• https://t.me/cveNotify/147400 · Publicação no Telegram
• https://t.me/cveNotify/147029 · Publicação no Telegram
• https://t.me/CVEtracker/40825 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-10605-426b6-2.html · Nota