CVE-2025-5243
Arbitrary File Upload in SMG Software's Information Portal
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 10EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
24 jul 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Unrestricted Upload of File with Dangerous Type, Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in SMG Software Information Portal allows Code Injection, Upload a Web Shell to a Web Server, Code Inclusion.
This issue affects Information Portal: before 13.06.2025.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SMG Software · Information Portal¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →