Lumsoft ERP 8无限制文件上传漏洞 (CVE-2025-1646)

admin 2025年2月26日09:09:05评论112 views字数 392阅读1分18秒阅读模式
Lumsoft ERP 8无限制文件上传漏洞 (CVE-2025-1646)

漏洞描述:

在Lumѕоft ERP 8中发现了一个被分类为严重的漏洞,这个问题影响了组件ASPX文件处理器中文件/Aрi/TinуMсе/UрlоаdAјахAPI.аѕhх的一些未知功能,操纵参数filе导致无限制的上传,攻击者可能远程发起该漏洞已被公开披露,并且可能被利用。

Lumsoft ERP 8无限制文件上传漏洞 (CVE-2025-1646)
Lumsoft ERP 8无限制文件上传漏洞 (CVE-2025-1646)

攻击场景:

攻击者可能通过上传恶意文件来攻击系统,例如通过未知功能的文件上传API。

影响产品:

ERP==8 

修复方案:

安装补丁:

请访问Lumѕоft官方网站以获取最新的安全补丁和更新,其他修复方法:

实施文件类型验证,要求文件上传端点进行身份验证,进行内容检查,配置上传目录权限,实施日志记录和监控。

建议立即采取措施修复该漏洞,包括实施严格的文件类型验证和身份验证机制,以防止未授权的文件上传。

原文始发于微信公众号(飓风网络安全):【漏洞预警】Lumsoft ERP 8无限制文件上传漏洞 (CVE-2025-1646)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月26日09:09:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Lumsoft ERP 8无限制文件上传漏洞 (CVE-2025-1646)https://cn-sec.com/archives/3773591.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息