CVE-2025-66837

ŚrednieCVSS 6.8

Opublikowano: 07/01/2026(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W ARIS 10.0.23.0.3587512 występuje luka w mechanizmie przesyłania plików, która pozwala atakującemu na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF lub złośliwego oprogramowania.

Ocena ryzyka

Atakujący może przesłać złośliwy plik i uzyskać wykonanie kodu w systemie, co może prowadzić do przejęcia serwera i naruszenia danych.

Rekomendacja

Ogranicz możliwość przesyłania plików do zaufanych użytkowników, weryfikuj zawartość przesyłanych plików i zastosuj poprawkę od producenta.

Inne podatności w ARIS

CVE-2025-66838Średnie
Aris w wersji v10.0.23.0.3587512 i wcześniejszych nie wymusza ograniczeń szybkości ani throttlingu w funkcji przesyłania plików, umożliwiając użytkownikom przesyłanie plików w nieograniczonym tempie. Atakujący może wykorzystać to do szybkiego przesłania dużej liczby plików, co może prowadzić do wyczerpania zasobów, takiego jak zapełnienie dysku, zwiększone obciążenie serwera lub pogorszenie wydajności.

Oryginalny opis (angielski, źródło NVD)

A file upload vulnerability in ARIS 10.0.23.0.3587512 allows attackers to execute arbitrary code via uploading a crafted PDF file/Malware

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS