发布日期：2026-01-07
更新日期：2026-03-20

受影响系统：

Software ARIS ＜= 10.0.23.0.3587512

描述：

---

CVE(CAN) ID: CVE-2025-66837

Software ARIS是德国Software公司的一个业务流程分析工具。
Software ARIS 10.0.23.0.3587512及之前版本存在无限制的资源分配漏洞，该漏洞源于文件上传功能存在缺陷，攻击者利用该漏洞导致执行任意代码。

<**>

建议：

---

厂商补丁：

Software
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.softwareag.com/en/

浏览次数：25
严重程度：0（网友投票）