CVE-2025-34040
Vulnérabilité critique dans Zhiyuan OA Web Application System (Seeyon (Beijing Zhiyuan Internet Software Co., Ltd.))
Description
An arbitrary file upload vulnerability exists in the Zhiyuan OA platform via the wpsAssistServlet interface. The realFileType and fileId parameters are improperly validated during multipart file uploads, allowing unauthenticated attackers to upload crafted JSP files outside of intended directories using path traversal. Successful exploitation enables remote code execution as the uploaded file can be accessed and executed through the web server. Exploitation evidence was observed by the Shadowserver Foundation on 2025-02-01 UTC.
Gravité et risque d'exploitation
CVE-2025-34040 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 15.40 %, ce qui la place devant 96.8 % des CVE référencées.
Que faire ?
- Vérifiez si Zhiyuan OA Web Application System (versions <=7.1, 7.1sp1, <=5.6sp1, <=8.0sp2, 7.0, 7.0sp1, 8.0, 6.0, 5.1, 5.0, <=6.1sp2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.