CVE-2026-107188

Eptura Archibus Workflow Rule Cho phép Tải Lên Tệp Bất Kịp Không Cần Xác Thức Lãnh Đạo đến Thực Thi Mã Khoảng Cách

Người dùng có thể tải lên báo cáo xuất với nội dung tệp bất kỳ và chỉ định nội dung bất kỳ. Mã JSP có thể được tải lên, có thể chỉ định .jspx là mở rộng tệp, và bất kỳ ai cũng có thể duyệt đến tệp đã tải lên, dẫn đến thực thi lệnh. Lỗi truy cập không cần xác thực có thể được kết hợp với lỗi này để chạy mã trên máy chủ không cần xác thực.

Bạn tra cứu quá nhanh — thử lại sau 44 giây.

CVSS (NVD)

9.6 · CRITICAL

Loại lỗi (CWE)

CWE-434

EPSS (FIRST)

0.38% khả năng bị khai thác trong 30 ngày