CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 リモートコード実行および権限昇格 概要 Timetrax V1 2025 に重大な脆弱性が発見されました。この脆弱性により、認証済みユーザーがファイルアップロード制限を回避し、リモートコード実行（RCE） を達成できます。この問題は 勤怠（Attendance）モジュールの休暇申請（Leave Request）フォーム に存在し、サーバーサイドの検証が不十分なため、改変されたリクエストを介して悪意のある .asp ウェブシェルがアップロードされる可能性があります。...