Soliton Systems K.K FileZen OS Command Injection Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-25108 · Công bố 13/02/2026 · cập nhật 17/06/2026

Soliton Systems K.K FileZen OS Command Injection Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 24/02/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-25108 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng filezen (soliton).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 24/02/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.2%, cao hơn 92.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.0.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
filezen soliton	`≥ 4.2.1, < 5.0.11`	`5.0.11`

Mô tả

FileZen contains an OS command injection vulnerability. When FileZen Antivirus Check Option is enabled, a logged-in user may send a specially crafted HTTP request to execute an arbitrary OS command.