CVE-2025-59818: Kritische Sicherheitslücke in Dateiverwaltung erlaubt Befehlsausführung
⚠️ CVE-Referenzen:
CVE-2025-59818
Zusammenfassung
Eine kritische Sicherheitslücke in der Dateiverwaltung ermöglicht es Angreifern, durch manipulierte Dateinamen beliebige Befehle auf dem System auszuführen. Das betrifft Nutzer mit Zugriffsrechten, was die Auswirkungen erheblich verschärft. Bis ein Patch verfügbar ist, sollten Administratoren die Dateiverwaltung genau überwachen und Uploads gründlich überprüfen, um Ausnutzung der Schwachstelle zu verhindern.
This vulnerability allows authenticated attackers to execute arbitrary commands on the underlying system using the file name of an uploaded file.
Quelle: app.opencve.io