CVE-2025-14199
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Verysync 微力同步 do wersji 2.21.3 wykryto podatność w module Web Administration Module, dotyczącą pliku /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false. Manipulacja argumentami może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Zdalny atakujący może przesłać dowolne pliki na serwer, co może prowadzić do wykonania kodu lub przejęcia systemu. Exploit został publicznie ujawniony i może być wykorzystany.
Rekomendacja
Ze względu na brak odpowiedzi dostawcy, rozważ ograniczenie dostępu do interfejsu webowego i monitorowanie nietypowych przesłań plików do czasu wydania poprawki.
Inne podatności w Verysync
Zobacz wszystkie- CVE-2025-14198Średnie
W Verysync 微力同步 2.21.3 wykryto podatność w module administracji webowej, w pliku /safebrowsing/clientreport/download. Manipulacja żądaniem prowadzi do ujawnienia informacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-14197Średnie
Wykryto lukę w zabezpieczeniach Verysync 微力同步 do 2.21.3. Podatny element to nieznana funkcja pliku /rest/f/api/resources/f96956469e7be39d komponentu Web Administration Module. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web Administration Module. Executing manipulation can lead to unrestricted upload. The attack may be performed from remote. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS