Verysync 代码问题漏洞

情报来源:CNNVD

发布时间:2025-12-07 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:代码问题
  • 发布日期:2025-12-07 00:00:00
  • 更新时间:2025-12-08 00:00:00
  • CVE编号:CVE-2025-14199
  • CNNVD-ID:CNNVD-202512-817
  • 漏洞平台:Viatom Health
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Verysync是中国微力同步(Verysync)公司的一个私人文件同步和备份软件。 Verysync 2.21.3及之前版本存在代码问题漏洞,该漏洞源于组件Web Administration Module中文件/rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false的错误操作,可能导致无限制上传。

参考资料

来源:github.com 链接:https://github.com/jjjjj-zr/jjjjjzr/issues/10 来源:vuldb.com 链接:https://vuldb.com/?ctiid.334619 来源:vuldb.com 链接:https://vuldb.com/?id.334619 来源:vuldb.com 链接:https://vuldb.com/?submit.699539