CVE-2025-2396

Yüksək

Təsvir

e-Excellence tərəfindən təqdim olunan U-Office Force məhsulunda ixtiyari fayl yükləmə zəifliyi mövcuddur; bu, adi imtiyazlara malik uzaq hücumçulara veb şell (web shell) backdoor-ları yükləməyə və icra etməyə imkan verir ki, bu da serverdə ixtiyari kodun icrasını təmin edir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulEdetw U-office Force

Dərc17 mar 2025

İlk görülmə17 mar 2025

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Yeniləyin

edetw u-office_force28.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
edetw u-office_force	v < 28.0	28.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.