CVE-2025-15228
KrytyczneStreszczenie
BPMFlowWebkit opracowany przez WELLTEND TECHNOLOGY ma podatność na dowolne przesyłanie plików, co pozwala nieuwierzytelnionym zdalnym atakującym na przesyłanie i wykonywanie backdoorów webshell, umożliwiając wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć kontrolę nad serwerem, wykonując złośliwy kod, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj BPMFlowWebkit do najnowszej wersji lub zastosuj zabezpieczenia, takie jak walidacja przesyłanych plików i ograniczenie dostępu do funkcji przesyłania.
Oryginalny opis (angielski, źródło NVD)
BPMFlowWebkit developed by WELLTEND TECHNOLOGY has a Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.