CVE-2025-57644 (CNNVD-202509-3049)
中文标题:
Accela Automation Platform 安全漏洞
英文标题:
Accela Automation Platform 22.2.3.0.230103 contains multiple vulnerabilities in the Test Script feat...
漏洞描述
中文描述:
Accela Automation Platform是加拿大Accela公司的一个自动化平台。 Accela Automation Platform 22.2.3.0.230103版本存在安全漏洞，该漏洞源于Test Script功能存在多个问题，包括可执行任意Java代码、输入验证不当，可能导致远程代码执行、任意文件写入和服务端请求伪造攻击。
英文描述:
Accela Automation Platform 22.2.3.0.230103 contains multiple vulnerabilities in the Test Script feature. An authenticated administrative user can execute arbitrary Java code on the server, resulting in remote code execution. In addition, improper input validation allows for arbitrary file write and server-side request forgery (SSRF), enabling interaction with internal or external systems. Successful exploitation can lead to full server compromise, unauthorized access to sensitive data, and further network exploitation.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| accela | automation_platform | 22.2.3.0.230103 | - | - |
cpe:2.3:a:accela:automation_platform:22.2.3.0.230103:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (adp)
CRITICALCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-57644 |
2025-11-11 15:23:30 | 2025-11-11 07:40:44 |
| NVD | nvd_CVE-2025-57644 |
2025-11-11 15:01:03 | 2025-11-11 07:48:31 |
| CNNVD | cnnvd_CNNVD-202509-3049 |
2025-11-11 15:12:58 | 2025-11-11 08:00:12 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202509-3049
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 0 -> 1
- data_sources: ['cve'] -> ['cve', 'nvd']