CVE-2025-15228

KrytyczneCVSS 9.8

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

BPMFlowWebkit opracowany przez WELLTEND TECHNOLOGY ma podatność na dowolne przesyłanie plików, co pozwala nieuwierzytelnionym zdalnym atakującym na przesyłanie i wykonywanie backdoorów webshell, umożliwiając wykonanie dowolnego kodu na serwerze.

Ocena ryzyka

Nieuwierzytelniony atakujący może przejąć kontrolę nad serwerem, wykonując złośliwy kod, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zaktualizuj BPMFlowWebkit do najnowszej wersji lub zastosuj zabezpieczenia, takie jak walidacja przesyłanych plików i ograniczenie dostępu do funkcji przesyłania.

Inne podatności w BPMFlowWebkit

CVE-2025-15227Wysokie
BPMFlowWebkit opracowany przez WELLTEND TECHNOLOGY ma podatność na dowolny odczyt plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykorzystanie Absolute Path Traversal do pobierania dowolnych plików systemowych.

Oryginalny opis (angielski, źródło NVD)

BPMFlowWebkit developed by WELLTEND TECHNOLOGY has a Arbitrary File Upload vulnerability, allowing unauthenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS