Vulnerabilidades de Seeyon Internet Software
CVEs publicadas que afetam produtos de Seeyon Internet Software: 1 registro(s), com severidade, exploração e correções.
CVE-2019-25714
Crítica · 9.3
CWE-434 21/04/2026
Escrita arbitrária de arquivos não autenticada no Seeyon OA A8 via htmlofficeservlet
O Seeyon OA A8 contém uma vulnerabilidade de escrita arbitrária de arquivos não autenticada no endpoint /seeyon/htmlofficeservlet, que permite a atacantes remotos gravar arquivos arbitrários no diretório raiz da aplicação web por meio de requisições POST especialmente elaboradas com payloads codificados em base64 personalizados. Atacantes podem gravar webshells JSP no diretório raiz e executá-los por meio do servidor web para obter execução arbitrária de comandos no sistema operacional, com os privilégios do servidor web. A evidência de exploração foi observada pela primeira vez pela Shadowserver Foundation em 2021-03-26 (UTC).