CVE-2025-65416
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
docuFORM Managed Print Service Client 11.11c jest podatny na dowolne przesyłanie plików poprzez pmupdate.php. Atakujący może przesłać złośliwe pliki na serwer.
Ocena ryzyka
Może to prowadzić do wykonania zdalnego kodu lub przejęcia systemu, jeśli przesłany plik zostanie uruchomiony.
Rekomendacja
Ogranicz dostęp do pmupdate.php i wdróż walidację przesyłanych plików; skontaktuj się z dostawcą w celu uzyskania poprawki.
Inne podatności w docuFORM Managed Print Service Client
Zobacz wszystkie- CVE-2025-65418Wysokie
docuFORM Managed Print Service Client w wersji 11.11c jest podatny na atak typu directory traversal, co pozwala napastnikom na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.
- CVE-2025-65417Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na odbite wstrzyknięcie skryptu (reflected XSS) poprzez stronę logowania aplikacji.
- CVE-2025-65415Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na atak utrwalenia sesji (session fixation) poprzez stronę logowania aplikacji. Atakujący może narzucić ofierze identyfikator sesji, który następnie zostanie uwierzytelniony.
Oryginalny opis (angielski, źródło NVD)
docuFORM Managed Print Service Client 11.11c is vulnerable to arbitrary file upload via pmupdate.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS