ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-8450

Fortra FileCatalyst

Unrestricted File Upload in FileCatalyst

CVSS 3.1
8.2بالا

شرح رسمی (انگلیسی)

Improper Access Control issue in the Workflow component of Fortra's FileCatalyst allows unauthenticated users to upload arbitrary files via the order forms page.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 3.1 CVEProject cvelistV5 (CNA) (Fortra) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Fortra FileCatalyst 5.1.6 ≤ v ≤ 5.2.0 Build 80 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۲۸
آخرین به‌روزرسانی
۱۴۰۴/۰۶/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
Fortra

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-434
    Unrestricted Upload of File with Dangerous Type
  • CWE-306
    Missing Authentication for Critical Function