CVE-2025-34163
Açıklama
Dongsheng Logistics Software, /CommMng/Print/UploadMailFile adresinde uygun dosya türü doğrulaması ve erişim kontrolü uygulamayan kimlik doğrulaması gerektirmeyen bir uç nokta sunmaktadır. Bir saldırgan, özel olarak hazırlanmış bir multipart/form-data POST isteği aracılığıyla .ashx gibi yürütülebilir betikler dahil olmak üzere rastgele dosyalar yükleyebilir. Bu durum, sunucuda uzaktan kod çalıştırılmasına izin vererek potansiyel olarak tüm sistemin ele geçirilmesine yol açabilir. Zafiyetin Temmuz 2025 öncesinde yayınlanan sürümleri etkilediği varsayılmakta ve ürünün daha yeni versiyonlarında giderilmiş durumdadır; ancak etkilenen kesin sürüm aralığı belirsizliğini korumaktadır. İstismara dair kanıtlar ilk kez 2025-07-23 UTC tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Qingdao Dongsheng Weiye Software Co., Ltd. Dongsheng Logistics Software | v ≤ pre-July 2025 builds | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.