CVE-2025-67077

Wysokie

Opublikowano: 15/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom, a w pewnych warunkach także gościom, na przesyłanie plików przez akcję UploadTmpFile.

Ocena ryzyka

Nieautoryzowane przesyłanie plików może prowadzić do umieszczenia złośliwego oprogramowania na serwerze lub naruszenia integralności danych.

Rekomendacja

Zaktualizuj Omnispace Agora do wersji 25.10 lub nowszej. Ogranicz uprawnienia do przesyłania plików tylko dla zaufanych użytkowników.

Inne podatności w Omnispace Agora

CVE-2025-67076Wysokie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przechodzenie po katalogach, która pozwala nieuwierzytelnionym atakującym na odczyt plików w systemie przez kontroler misc i akcję ExternalGetFile. Można odczytać tylko pliki z rozszerzeniem.

Oryginalny opis (angielski, źródło NVD)

File upload vulnerability in Omnispace Agora Project before 25.10 allowing authenticated, or under certain conditions also guest users, via the UploadTmpFile action.