CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 プロフィール画像アップロードによるリモートコード実行 説明 Code Astro Internet Banking System 2.0.0 には、pagesviewclient.php 内の profilepic パラメータにおける不適切なファイルアップロード検証 により、リモートコード実行 RCE の脆弱性が存在します。攻撃者はアップロードリクエストを変更することでセキュリティチェックをバイパスし、任意のコード実行 が可能になります。 影響を受けるコンポーネント...