CVE-2025-2705

Nome do Software Vulnerável e Versões Afetadas Digiwin ERP versão 5.1

Descrição Foi descoberto um problema crítico que afeta a função DoUpload/DoWebUpload do arquivo /Api/FileUploadApi.ashx. A manipulação do argumento File resulta em upload irrestrito. Este problema pode ser explorado remotamente.

Recomendações Para o Digiwin ERP versão 5.1, como solução temporária, considere restringir o acesso ao endpoint /Api/FileUploadApi.ashx ou desativar a função DoUpload/DoWebUpload até que um patch esteja disponível. Evite usar o argumento File no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.