CVE-2025-3552

Nome do Software Vulnerável e Versões Afetadas: Lingxing ERP versão 2

Descrição: Uma falha crítica foi identificada, afetando uma parte desconhecida do arquivo /Api/TinyMce/UploadAjax.ashx. A manipulação do parâmetro File resulta em upload irrestrito. Esta falha pode ser explorada remotamente.

Recomendações: Para o Lingxing ERP versão 2, como medida temporária, considere restringir o acesso ao endpoint /Api/TinyMce/UploadAjax.ashx até que uma correção esteja disponível. Evite utilizar o parâmetro File no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.