CVE-2025-65879

WysokieCVSS 8.1

Opublikowano: 05/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Warehouse Management System 1.2 zawiera podatność na uwierzytelnione usuwanie dowolnych plików. Endpoint /goods/deleteGoods przyjmuje parametr goodsimg kontrolowany przez użytkownika, który jest bezpośrednio łączony z UPLOAD_PATH i przekazywany do File.delete() bez walidacji. Zdalny uwierzytelniony atakujący może usuwać dowolne pliki na serwerze, stosując techniki directory traversal.

Ocena ryzyka

Ryzyko utraty danych lub uszkodzenia systemu poprzez usunięcie krytycznych plików. Atak wymaga uwierzytelnienia, ale może prowadzić do poważnych zakłóceń działania.

Rekomendacja

Należy zaktualizować system do wersji, która zawiera poprawkę, lub zastosować ręczne zabezpieczenia, takie jak walidacja parametru goodsimg i ograniczenie ścieżek do dozwolonych katalogów.

Inne podatności w Warehouse Management System

CVE-2025-65878Wysokie
Warehouse Management System w wersji 1.2 zawiera podatność na dowolny odczyt plików. Endpoint /file/showImageByPath nie oczyszcza parametrów ścieżki kontrolowanych przez użytkownika. Atakujący może wykorzystać directory traversal do odczytu dowolnych plików w systemie plików serwera, co może prowadzić do wycieku wrażliwych informacji systemowych.

Oryginalny opis (angielski, źródło NVD)

Warehouse Management System 1.2 contains an authenticated arbitrary file deletion vulnerability. The /goods/deleteGoods endpoint accepts a user-controlled goodsimg parameter, which is directly concatenated with the server's UPLOAD_PATH and passed to File.delete() without validation. A remote authenticated attacker can delete arbitrary files on the server by supplying directory traversal payloads.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS