CVE-2025-66837 悪意のあるファイルアップロード

説明

ARIS におけるファイルアップロードの脆弱性により、攻撃者が細工された PDF ファイル/マルウェアをアップロードすることで任意のコードを実行できる可能性があります。

---

CVSS スコア: 6.8 (Medium)

---

攻撃タイプ

• リモート（認証済み）

---

影響を受けるバージョン

• 10.0.23.0.3587512 以前のバージョン

---

製品ベンダー

• software ag

---

影響を受ける製品コードベース

• ARIS

---

影響を受けるコンポーネント

• File Upload API.

---

緩和策

• アップロードされたファイルの内容を検証する。

---

脆弱性の詳細

• ユーザーが攻撃者によってアップロードされた PDF ファイル/マルウェアをダウンロードし、ファイルを開いた後に悪意のあるコードが実行される。

---

修正されたバージョン

• 10.0.23.0.3587512 より後のバージョン

---

発見者:

• Yazan Abu-Nadi