CVE-2025-56295

WysokieCVSS 7.3

Opublikowano: 16/09/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W systemie Computer Laboratory System 1.0 wykryto podatność na wgrywanie złośliwych plików. Personel może przesłać pliki backdoora PHP podczas modyfikacji awatara, a następnie uzyskać zdalny dostęp do serwera za pomocą narzędzi typu web shell.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować dodatkowe złośliwe oprogramowanie, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast ograniczyć możliwość przesyłania plików wykonywalnych (np. PHP) w profilu użytkownika oraz wdrożyć walidację typu pliku i skanowanie antywirusowe.

Inne podatności w Computer Laboratory System

CVE-2025-60307Krytyczne
W systemie Computer Laboratory System 1.0 od code-projects wykryto podatność na wstrzykiwanie SQL. Poprzez wprowadzenie uniwersalnego hasła w polu Password na stronie logowania można ominąć proces uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

code-projects Computer Laboratory System 1.0 has a file upload vulnerability. Staff can upload malicious files by uploading PHP backdoor files when modifying personal avatar information and use web shell connection tools to obtain server permissions.