CVE-2025-69212
OpenSTAManager hat eine OS-Command-Injection in der P7M-Dateiverarbeitung
- Veröffentlicht
- 06.02.2026
- Aktualisiert
- 09.02.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 79,8 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
OpenSTAManager ist eine Open-Source-Verwaltungssoftware für technische Unterstützung und Rechnungsstellung. In 2.9.8 und früheren Versionen besteht eine kritische Schwachstelle bezüglich OS Command Injection in der Dekodierungsfunktion für P7M-Dateien (signiertes XML). Ein authentifizierter Angreifer kann eine ZIP-Datei hochladen, die eine .p7m-Datei mit einem bösartigen Dateinamen enthält, um beliebige Systembefehle auf dem Server auszuführen.
Quellen
CVE-2025-69212 - OpenSTAManager OS-Befehlseinschleusung PoC
- CVE-2025-69212-PoCExploit
OpenSTAManager v2.9.8 und frühere Versionen enthalten eine kritische OS Command Injection-Schwachstelle in der Funktion zum Dekodieren von P7M-Dateien (signiertes XML).
- CVE-2026-69212Exploit
Python-PoC, Exploit für CVE-2025-69212
Proof of Concept (PoC) zu CVE-2025-69212 im Zusammenhang mit der Verarbeitung von P7M-Dateien
Proof-of-concept-Exploit für CVE-2025-69212: OS-Befehlseinschleusung in der P7M-Dateiverarbeitung von OpenSTAManager, die authentifizierte Remote-Codeausführung durch bösartigen ZIP-Upload ermöglicht.
- CVE-2025-69212-ExploitExploit
Automatisierter Exploit für die Befehlsinjektion CVE-2025-69212 in OpenSTAManager mit Admin-Authentifizierung, Hochladen bösartiger ZIP-Dateien sowie Reverse-Shell- oder Befehlsausführung.
Proof-of-concept-Exploit für CVE-2025-69212: Befehlsinjektion im Betriebssystem in OpenSTAManager <= 2.9.8 über einen bösartigen .p7m-Dateinamen beim ZIP-Upload, die Remotecodeausführung ermöglicht.
Proof-of-Concept-Exploit für CVE-2025-69212, eine OS-Befehlsinjektion in OpenSTAManager. Lädt eine schädliche .p7m-Datei per ZIP hoch, um beliebige Befehle auf dem Zielserver auszuführen.
CVE-2025-69212 Proof-of-Concept.
Dieses Repository enthält einen PoC-Exploit für CVE-2025-69212.
- CVE-2025-69212-for-myselfExploit
Nur eine Notiz für mich selbst
- Hack-The-Box-Enigma-Findings-ReportForschung
HTB_Enigma Sicherheitsbewertung – Vollständiger Pentest abgeschlossen, Verkettung von NFS-Offenlegung, IMAPS-Passwortwiederverwendung und OS-Befehls Injection in OpenSTAManager (CVE-2025-69212) bis hin zu Root über einen falsch konfigurierten OliveTin-Dienst. Vollständiger Bericht und Beweisanhang werden veröffentlicht, sobald die Active-Machine-Richtlinie von HTB dies erlaubt.
Python-basierter Proof-of-Concept-Exploit für CVE-2025-69212, der gezielte Schwachstellentests und Sicherheitsbewertungen betroffener Systeme ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.