CVEs-PoC/2025/CVE-2025-8344.md

CVE-2025-8344

Description

A vulnerability classified as critical has been found in openviglet shio up to 0.3.8. Affected is the function shStaticFileUpload of the file shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java. The manipulation of the argument filename leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Es wurde eine kritische Schwachstelle in openviglet shio bis 0.3.8 entdeckt. Betroffen hiervon ist die Funktion shStaticFileUpload der Datei shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java. Durch das Beeinflussen des Arguments filename mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

• https://github.com/openviglet/shio/issues/1029
• https://github.com/openviglet/shio/issues/1029#issue-3239422554

Github

• https://github.com/fkie-cad/nvd-json-data-feeds