saykino/cve-2025-66837CVE-2025-66837 के लिए तकनीकी दस्तावेज़ीकरण और प्रूफ-ऑफ-कॉन्सेप्ट, ARIS में एक दूरस्थ प्रमाणित फ़ाइल अपलोड भेद्यता जो तैयार किए गए PDF फ़ाइलों के माध्यम से मनमाना कोड निष्पादन की अनुमति देती है।
विवरण
ARIS में एक फ़ाइल अपलोड कमजोरी हमलावरों को एक निर्मित PDF फ़ाइल/मैलवेयर अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है
CVSS स्कोर: 6.8 (मध्यम)
हमले का प्रकार
प्रभावित संस्करण
उत्पाद का विक्रेता
प्रभावित उत्पाद कोड बेस
प्रभावित घटक
शमन उपाय
कमजोरी का विवरण
सुधारित संस्करण
10.0.23.0.3587512 के बाद के संस्करण
खोजकर्ता:
