Description
A vulnerability classified as critical has been found in openviglet shio up to 0.3.8. Affected is the function shStaticFileUpload of the file shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java. The manipulation of the argument filename leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
Es wurde eine kritische Schwachstelle in openviglet shio bis 0.3.8 entdeckt. Betroffen hiervon ist die Funktion shStaticFileUpload der Datei shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java. Durch das Beeinflussen des Arguments filename mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
Problem types
Product status
0.3.1
0.3.2
0.3.3
0.3.4
0.3.5
0.3.6
0.3.7
0.3.8
Timeline
| 2025-07-30: | Advisory disclosed |
| 2025-07-30: | VulDB entry created |
| 2025-07-30: | VulDB entry last update |
Credits
1098024193 (VulDB User)
References
github.com/openviglet/shio/issues/1029
vuldb.com/?id.318294 (VDB-318294 | openviglet shio ShStaticFileAPI.java shStaticFileUpload unrestricted upload)
vuldb.com/?ctiid.318294 (VDB-318294 | CTI Indicators (IOB, IOC, TTP, IOA))
vuldb.com/?submit.617680 (Submit #617680 | Viglet shio v0.3.8 Unrestricted Upload)
github.com/openviglet/shio/issues/1029
github.com/openviglet/shio/issues/1029