CVE-2019-25714criticalexplotación observadaCWE-434

CVE-2019-25714: fallo crítico en Seeyon Internet Software A8+ Collaborative…

Seeyon Office Anywhere (OA) A8 Unauthenticated Arbitrary File Write via htmlofficeservlet

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear A8+ Collaborative Management+ Monitorear A8-V5 Collaborative Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 9.3epss 0.7%
de la publicación al arma
Publicada en NVD21 abr
VulnCheck21 abr
Seeyon OA A8 contains an unauthenticated arbitrary file write vulnerability in the /seeyon/htmlofficeservlet endpoint that allows remote attackers to write arbitrary files to the web application root by sending specially crafted POST requests with custom base64-encoded payloads. Attackers can write JSP webshells to the web root and execute them through the web server to achieve arbitrary OS command execution with web server privileges. Exploitation evidence was first observed by the Shadowserver Foundation on 2021-03-26 (UTC).
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Seeyon Internet Software · A8+ Collaborative Management SoftwareSeeyon Internet Software · A8-V5 Collaborative Management Software
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.