CVE-2025-0202 | THREATINT

Description

A vulnerability was found in TCS BaNCS 10. It has been classified as problematic. This affects an unknown part of the file /REPORTS/REPORTS_SHOW_FILE.jsp. The manipulation of the argument FilePath leads to file inclusion. The real existence of this vulnerability is still doubted at the moment.

Es wurde eine Schwachstelle in TCS BaNCS 10 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Datei /REPORTS/REPORTS_SHOW_FILE.jsp. Durch die Manipulation des Arguments FilePath mit unbekannten Daten kann eine file inclusion-Schwachstelle ausgenutzt werden. Die wahre Existenz der vermeintlichen Schwachstelle wird zur Zeit in Frage gestellt.

Reserved 2025-01-03 | Published 2025-01-04 | Updated 2025-01-22 | Assigner VulDB

MEDIUM: 5.1CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

MEDIUM: 5.5CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

MEDIUM: 5.5CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

5.2AV:A/AC:L/Au:S/C:P/I:P/A:P

Problem types

File Inclusion

Product status

affected

Timeline

2025-01-03:	Advisory disclosed
2025-01-03:	VulDB entry created
2025-01-22:	VulDB entry last update

Credits

Zaid Shaikh (VulDB User) reporter

References

vuldb.com/?id.290139 (VDB-290139 | TCS BaNCS REPORTS_SHOW_FILE.jsp file inclusion) vdb-entry technical-description

vuldb.com/?ctiid.290139 (VDB-290139 | CTI Indicators (IOB, IOC, IOA)) signature permissions-required

vuldb.com/?submit.469455 (Submit #469455 | TCS BaNCS Version 10 Local File Inclusion Vulnerability) third-party-advisory

cve.org (CVE-2025-0202)

nvd.nist.gov (CVE-2025-0202)

Download JSON