CVE-2025-12140
KrytyczneStreszczenie
Aplikacja zawiera niebezpieczny mechanizm 'redirectToUrl', który nieprawidłowo przetwarza wartość parametru 'redirectUrlParameter'. Aplikacja interpretuje wprowadzony ciąg znaków jako wyrażenie Java, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Problem został naprawiony w wersji wu#2016.1.5513#0#20251014_113353.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod w kontekście aplikacji, co może prowadzić do pełnego przejęcia systemu i naruszenia poufności danych.
Rekomendacja
Zaktualizuj aplikację do wersji wu#2016.1.5513#0#20251014_113353 lub nowszej. Jeśli to możliwe, ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The application contains an insecure 'redirectToUrl' mechanism that incorrectly processes the value of the 'redirectUrlParameter' parameter. The application interprets the entered string of characters as a Java expression, allowing an unauthenticated attacer to perform arbitrary code execution. This issue was fixed in version wu#2016.1.5513#0#20251014_113353