Към съдържанието
Търсене

CVE-2025-57794: Explorance Blue, качване на файлове

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Explorance Blue versions prior to 8.14.9 contain an authenticated unrestricted file upload vulnerability in the administrative interface. The application does not adequately restrict uploaded file types, allowing malicious files to be uploaded and executed by the server. This condition enables remote code execution under default configurations.

Засегнати продукти

  • Explorance Blue: преди 8.14.9

Вид слабост

История

  • 28 януари 2026 Публикувано

Други уязвимости в Explorance Blue

Първоизточници

CVE-2025-57794: Explorance Blue, качване на файлове | freedomonline.bg