Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-66837 — Documentation technique et preuve de concept pour CVE-2025-66837, une vulnérabilité de téléchargement de fichier authentifié à distance dans ARIS permettant l'exécution de code arbitraire via des fichiers PDF malveillants. | Kitploit
Outils/GitHubGitHub/saykino/cve-2025-66837
Analyse des VulnérabilitésExploitationExploitation d'Applications WebAnalyse de MalwareTests d'Intrusion
GitHubsaykino/cve-2025-66837

CVE-2025-66837

Documentation technique et preuve de concept pour CVE-2025-66837, une vulnérabilité de téléchargement de fichier authentifié à distance dans ARIS permettant l'exécution de code arbitraire via des fichiers PDF malveillants.

Voir le dépôt
2il y a 8 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-66837 Téléchargement de fichier malveillant

Description

Une vulnérabilité de téléchargement de fichier dans ARIS permet aux attaquants d'exécuter du code arbitraire en téléchargeant un fichier PDF/malware spécialement conçu


Score CVSS : 6.8 (Moyen)


Type d'attaque

  • À distance (Authentifié)

Versions affectées

  • Versions antérieures à <= 10.0.23.0.3587512

Fournisseur du produit

  • software ag

Code de base du produit affecté

  • ARIS

Composant affecté

  • API de téléchargement de fichiers.

Atténuations

  • Validez le contenu du fichier téléchargé.

Détails de la vulnérabilité

  • Un utilisateur téléchargera un fichier PDF/malware téléchargé par l'attaquant et le code malveillant sera exécuté après ouverture du fichier.

Versions corrigées

  • Versions postérieures à > 10.0.23.0.3587512

Découvert par :

  • Yazan Abu-Nadi
Télécharger l’outil