Vulnerabilidad en Switzerland Government Common Vulnerability Program (CVE-2025-3518)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
22/04/2025
Última modificación:
24/04/2025
Descripción
Es técnicamente posible que un usuario suba un archivo a una conversación a pesar de que la función de subida de archivos esté deshabilitada. Esta función se puede habilitar o deshabilitar para casos de uso específicos mediante la configuración. Si la función está deshabilitada para al menos un caso de uso, el sistema permite la subida de archivos mediante solicitudes directas a la API. Durante la subida, las reglas de interceptación y de tipos de archivo permitidos se aplican correctamente. Si el uso compartido de archivos está habilitado en general, este problema no es preocupante.
Impacto
Puntuación base 4.0
5.30
Gravedad 4.0
MEDIA