Summary
Vulnerability in Specto CM (CVE-2025-2155). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Unrestricted Upload of File with Dangerous Type vulnerability in Echo Call Center Services Trade and Industry Inc. Specto CM allows Remote Code Inclusion.This issue affects Specto CM: before 17032025.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Echo Call Center ServicesのSpecto CMにおける危険なタイプのファイルの無制限アップロードの脆弱性は、リモートコードインクルージョンを可能にします。Specto CMのバージョン17032025以前が影響を受けます。この脆弱性にはCWE-434が関連しており、高い重大度と評価されています。
危険なタイプのファイルの無制限アップロードの脆弱性
Specto CM バージョン17032025以前
高い重要性。リモートコードインクルージョンが可能
最新バージョンにアップデートすること
ファイル検証を行うフィルターを使用
特定のファイルタイプがアップロードされていないかログを分析
References
- web iletisim@usom.gov.tr
- web iletisim@usom.gov.tr
- web nvd.nist.gov
- web github.com