PT-2025-23409 · Jeewms · Jeewms
CVE-2025-5385
·
Publicado
2025-05-31
·
Atualizado
2025-05-31
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do JeeWMS até 20250504
Descrição
Um problema crítico afeta a função
doAdd do endpoint da API /cgformTemplateController.do?doAdd, resultando em path traversal. Isso pode ser iniciado remotamente.Recomendações
Para versões até 20250504, como uma medida de contorno temporária, considere desativar a função
doAdd do endpoint da API /cgformTemplateController.do?doAdd até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jeewms