Unrestricted Upload of File with Dangerous Type vulnerabilit…(CVE-2025-2155・CVSS 8.8)

概要

Unrestricted Upload of File with Dangerous Type vulnerability in Echo Call Center Services Trade...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Unrestricted Upload of File with Dangerous Type vulnerability in Echo Call Center Services Trade and Industry Inc. Specto CM allows Remote Code Inclusion.This issue affects Specto CM: before 17032025.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Echo Call Center ServicesのSpecto CMにおける危険なタイプのファイルの無制限アップロードの脆弱性は、リモートコードインクルージョンを可能にします。Specto CMのバージョン17032025以前が影響を受けます。この脆弱性にはCWE-434が関連しており、高い重大度と評価されています。

❓ 何が問題か

危険なタイプのファイルの無制限アップロードの脆弱性

📍 影響範囲

Specto CM バージョン17032025以前

🔥 重要度

高い重要性。リモートコードインクルージョンが可能

🔧 修正方法

最新バージョンにアップデートすること

🛡️ 暫定回避

ファイル検証を行うフィルターを使用

🔍 検知方法

特定のファイルタイプがアップロードされていないかログを分析