- Yama var
- Son 7 gün
- CWE-434
CVE-2025-68391
Arbitrary File Upload in Protectel
Orta
5,3
CVSS 4.0
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- CERT-PL
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
ARKETEAM Protectel modules PROTECTELMAJ and BDF are vulnerable to arbitrary file upload. Any user is able to upload arbitrary file and override existing files in a temporary folder. This vulnerability might lead to execution of embedded JavaScript scripts when an authenticated user tries to download the uploaded file.
This issue has been fixed in: PROTECTELMAJ v6.5.19 and BDF v6.4.67
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ARKETEAM BDF | < 6.4.67 | 6.4.67 |
| ARKETEAM PROTECTELMAJ | < 6.5.19 | 6.5.19 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2025-68391 Üçüncü taraf
- protectel.arketeam.com Diğer
Kayıt geçmişi
- Yayımlandı