CVE-2026-10205
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie MetaCRM 6.4.0 firmy Metasoft 美特软件 wykryto podatność w pliku develop/systparam/softlogo/upload.jsp. Nieznana funkcja umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może przesłać złośliwy plik na serwer, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Należy natychmiast zablokować dostęp do pliku upload.jsp oraz wdrożyć mechanizmy walidacji przesyłanych plików.
Inne podatności w MetaCRM
Zobacz wszystkie- CVE-2026-16324Wysokie
Podatność w Metasoft 美特软件 MetaCRM do wersji 6.4.0 Beta06. Nieznana funkcja w pliku /business/qnaire/upload.jsp pozwala na nieograniczone przesyłanie plików poprzez argument File. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
- CVE-2026-15514Wysokie
W systemie Metasoft MetaCRM do wersji 6.4.0 Beta06 wykryto podatność na iniekcję SQL w komponencie PHPRPC Remote Call Interface. Luka występuje w pliku /customizemt/xkq/rpc.jsp, gdzie funkcja RPCService.query nieprawidłowo przetwarza argument phprpc_args. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Metasoft 美特软件 MetaCRM 6.4.0. The impacted element is an unknown function of the file develop/systparam/softlogo/upload.jsp. Such manipulation leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.