CVE-2026-85134
WysokieCVSS 8.8Streszczenie
W systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software występuje luka nieograniczonego przesyłania plików niebezpiecznego typu. Umożliwia ona przesłanie web shella na serwer WWW. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.
Ocena ryzyka
Atakujący może przesłać złośliwy plik i uzyskać zdalne wykonanie kodu na serwerze, co prowadzi do pełnego przejęcia systemu i wycieku danych.
Rekomendacja
Zaktualizuj eBA Plus Document and Workflow Management System do wersji 10.0.11 lub nowszej oraz ogranicz możliwość przesyłania plików wykonywalnych.
Inne podatności w eBA Plus Document and Workflow Management System
Zobacz wszystkie- CVE-2026-82969Średnie
Podatność w EBA Plus Document and Workflow Management System (od 6.7.141 przed 10.0.11) polega na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej, co umożliwia Stored XSS.
- CVE-2026-82915Średnie
Podatność typu Path Traversal w systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software Trade Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.
Oryginalny opis (angielski, źródło NVD)
Unrestricted upload of file with dangerous type vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Upload a Web Shell to a Web Server. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS