Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu ITCube CRM i koordynował proces ujawniania informacji.
Podatność CVE-2025-5993: ITCube CRM, w wersjach od 2023.2 do 2025.2 włącznie, jest podatny na ataki typu Path Traversal. Nieuwierzytelniony atakujący w sposób zdalny jest w stanie wykorzystać podatny parametr fileName i pobrać dowolny plik, do którego serwer WWW posiada odpowiednie uprawnienia.
Podziękowania
Za zgłoszenie podatności dziękujemy Andrey Moerov z Possehl Secure GmbH.
