جزئیات آسیب‌پذیری
CVE-2025-31342
Galaxy Software Services Vitals ESP
Galaxy Software Services Vitals ESP Forum Module - Unrestricted Upload of File with Dangerous Type
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
An unrestricted upload of file with dangerous type vulnerability in the upload file function of Galaxy Software Services Corporation Vitals ESP Forum Module through 1.3 version allows remote authenticated users to execute arbitrary system commands via a malicious file.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (ZUSO ART) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Galaxy Software Services Corporation | Vitals ESP | v ≤ 1.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://zuso.ai/advisory/za-2025-15 third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ZUSO ART
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type