CVE-2025-25766

Nome do Software Vulnerável e Versões Afetadas MRCMS versão 3.1.2

Descrição A falha permite que invasores executem código arbitrário mediante o upload de um arquivo .jsp especialmente criado para o endpoint da API "/file/savefile.do". Isso é possibilitado por uma vulnerabilidade de upload arbitrário de arquivos no componente.

Recomendações Para a versão 3.1.2 do MRCMS, considere restringir o acesso ao endpoint da API "/file/savefile.do" para impedir uploads arbitrários de arquivos até que uma correção esteja disponível. Como solução alternativa temporária, evite usar este endpoint para fazer upload de arquivos, especialmente arquivos .jsp, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.