CVE-2025-66837

CVE-2025-66837 悪意のあるファイルアップロード 説明 ARIS におけるファイルアップロードの脆弱性により、攻撃者が細工された PDF ファイル/マルウェアをアップロードすることで任意のコードを実行できる可能性があります。 CVSS スコア: 6.8 Medium 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 10.0.23.0.3587512 以前のバージョン 製品ベンダー software ag 影響を受ける製品コードベース ARIS 影響を受けるコンポーネント File Upload API. 緩和策 アップロードされたファイルの内容を検証する。 脆弱性の...