CVE-2025-10544 (CNNVD-202509-4118)
中文标题:
Avepoint多款产品 代码问题漏洞
英文标题:
Unrestricted uploading of dangerous file types to AvePoint products
漏洞描述
中文描述:
AvePoint DocAve等都是美国AvePoint公司的产品。AvePoint DocAve是一个文档管理平台。AvePoint Perimeter是一个文档分享平台。AvePoint Compliance Guardian是一个数据治理平台。 Avepoint多款产品存在代码问题漏洞，该漏洞源于未正确验证文件上传，可能导致上传恶意文件并危害系统。此外，还存在路径遍历漏洞，可能导致文件被写入Web根目录中的任意目录。以下产品和版本受到影响：DocAve 6.13.2版本、Perimeter 1.12.3版本、Compliance Guardian 4.7.1版本及之前版本。
英文描述:
Unrestricted file upload vulnerability in DocAve 6.13.2, Perimeter 1.12.3, Compliance Guardian 4.7.1, and earlier versions, allowing administrator users to upload files without proper validation. An attacker could exploit this vulnerability by uploading malicious files that compromise the system. In addition, it is vulnerable to Path Traversal, which allows files to be written to arbitrary directories within the web root.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| AvePoint | DocAve | 6.13.2 | - | - |
cpe:2.3:a:avepoint:docave:6.13.2:*:*:*:*:*:*:*
|
| AvePoint | Perimeter | 1.12.3 | - | - |
cpe:2.3:a:avepoint:perimeter:1.12.3:*:*:*:*:*:*:*
|
| AvePoint | Compliance Guardian | - | < 4.7.1 | - |
cpe:2.3:a:avepoint:compliance_guardian:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
4.0 (cna)
HIGHCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-10544 |
2025-11-11 15:23:01 | 2025-11-11 07:40:04 |
| NVD | nvd_CVE-2025-10544 |
2025-11-11 15:01:04 | 2025-11-11 07:47:55 |
| CNNVD | cnnvd_CNNVD-202509-4118 |
2025-11-11 15:12:58 | 2025-11-11 08:00:14 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 代码问题
- cnnvd_id: 未提取 -> CNNVD-202509-4118
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']