CVE-2025-69212

Descrizione

OpenSTAManager è una soluzione software gestionale per assistenza tecnica, fatturazione elettronica e contabilità. Le versioni <=2.9.8 sono vulnerabili a una vulnerabilità di esecuzione remota di codice autenticata. Un attaccante può sfruttare questo problema caricando un archivio .zip appositamente predisposto contenente un file .p7m il cui nome file può essere interpretato come comandi shell, consentendo l'esecuzione arbitraria di comandi sul server remoto.

Utilizzo

Requisiti

$ pip install requests

Utilizzo della proof-of-concept

$ python3 exploit.py [-h] --user USER --password PASSWORD [--target TARGET] [--cmd CMD]

Esempio:

$ python3 exploit.py --user="admin" --password="admin" --target="http://example.com/" --cmd="id"

Opzioni

-h, --help           show this help message and exit
--user USER          username for auth.
--password PASSWORD  password for auth.
--target TARGET      target domain endpoint
--cmd CMD            command to execute on the server

Riferimenti

• nvd.nist.gov/vuln/detail/CVE-2025-69212
• github.com/devcode-it/openstamanager/security/advisories/GHSA-25fp-8w8p-mx36