CVE-2025-66837

CVE-2025-66837 恶意文件上传 描述 ARIS 中的文件上传漏洞允许攻击者通过上传特制的 PDF 文件/恶意软件来执行任意代码 CVSS 评分：6.8（中危） 攻击类型 远程（需认证） 受影响版本 10.0.23.0.3587512 及更早版本 产品供应商 software ag 受影响产品 ARIS 受影响组件 文件上传 API 缓解措施 验证上传文件的内容。 漏洞详情 用户将下载攻击者上传的 PDF 文件/恶意软件，并在打开文件后执行恶意代码。 已修复版本 大于 10.0.23.0.3587512 的版本 发现者： Yazan Abu-Nadi...