anonhaven
CRITICAL CVSS 10,0

CVE-2025-59818

Обновлено 4 февраля 2026

Эта уязвимость позволяет злоумышленникам, прошедшим проверку подлинности, выполнять произвольные команды в базовой системе, используя имя загруженного файла.

Показать оригинальное описание (английский)

This vulnerability allows authenticated attackers to execute arbitrary commands on the underlying system using the file name of an uploaded file.

Матрица атаки

Вектор атаки
По сети
Атака по сети
Сложность атаки
Низкая
Легко эксплуатировать
Требуемые привилегии
Не требуются
Права не нужны
Взаимодействие с пользователем
Не требуется
Не нужно действие пользователя
Влияние на конфиденциальность
Высокое
Полная утечка данных
Влияние на целостность
Высокое
Полная модификация
Влияние на доступность
Высокое
Полный отказ в обслуживании

СТРОКА CVSS ВЕКТОРА

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Тип уязвимости (CWE)

CWE-77: Command Injection (Внедрение команд)

Источники и патчи