CVE-2025-5385 | THREATINT

Description

A vulnerability was found in JeeWMS up to 20250504. It has been declared as critical. This vulnerability affects the function doAdd of the file /cgformTemplateController.do?doAdd. The manipulation leads to path traversal. The attack can be initiated remotely. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available.

In JeeWMS bis 20250504 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion doAdd der Datei /cgformTemplateController.do?doAdd. Mittels dem Manipulieren mit unbekannten Daten kann eine path traversal-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden.

Reserved 2025-05-30 | Published 2025-05-31 | Updated 2025-06-02 | Assigner VulDB

MEDIUM: 5.3CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

MEDIUM: 6.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

MEDIUM: 6.3CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

6.5AV:N/AC:L/Au:S/C:P/I:P/A:P

Problem types

Path Traversal

Timeline

2025-05-30:	Advisory disclosed
2025-05-30:	VulDB entry created
2025-05-30:	VulDB entry last update

Credits

VulDB Gitee Analyzer tool

References

vuldb.com/?id.310678 (VDB-310678 | JeeWMS cgformTemplateController.do doAdd path traversal) vdb-entry technical-description

vuldb.com/?ctiid.310678 (VDB-310678 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

gitee.com/erzhongxmu/JEEWMS/issues/IC5FNV issue-tracking

cve.org (CVE-2025-5385)

nvd.nist.gov (CVE-2025-5385)

Download JSON