CVE-2025-65878

WysokieCVSS 7.5

Opublikowano: 05/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.70%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Warehouse Management System w wersji 1.2 zawiera podatność na dowolny odczyt plików. Endpoint /file/showImageByPath nie oczyszcza parametrów ścieżki kontrolowanych przez użytkownika. Atakujący może wykorzystać directory traversal do odczytu dowolnych plików w systemie plików serwera, co może prowadzić do wycieku wrażliwych informacji systemowych.

Ocena ryzyka

Ryzyko wycieku poufnych danych, takich jak pliki konfiguracyjne, hasła lub dane klientów. Atak może być przeprowadzony bez uwierzytelnienia, jeśli endpoint jest publiczny.

Rekomendacja

Należy zaktualizować system do wersji z poprawką lub ręcznie dodać walidację ścieżek w endpointcie /file/showImageByPath, np. poprzez blokowanie znaków takich jak ../.

Inne podatności w Warehouse Management System

CVE-2025-65879Wysokie
Warehouse Management System 1.2 zawiera podatność na uwierzytelnione usuwanie dowolnych plików. Endpoint /goods/deleteGoods przyjmuje parametr goodsimg kontrolowany przez użytkownika, który jest bezpośrednio łączony z UPLOAD_PATH i przekazywany do File.delete() bez walidacji. Zdalny uwierzytelniony atakujący może usuwać dowolne pliki na serwerze, stosując techniki directory traversal.

Oryginalny opis (angielski, źródło NVD)

The warehouse management system version 1.2 contains an arbitrary file read vulnerability. The endpoint `/file/showImageByPath` does not sanitize user-controlled path parameters. An attacker could exploit directory traversal to read arbitrary files on the server's file system. This could lead to the leakage of sensitive system information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS