Uma vulnerabilidade crítica em ShowDoc, um serviço de gerenciamento e colaboração de documentos popular na China, está sendo ativamente explorada no wild. A vulnerabilidade, CVE-2025-0520 (também conhecida como CNVD-2020-26585), tem uma pontuação CVSS de 9,4 em 10,0 e se refere a uma falha de validação de upload de arquivo não restrito.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-0520 (CNVD-2020-26585)
Tipo de Vulnerabilidade: RCE (Execução de Código Remoto)
CVSS Score: 9,4/10,0
Exploitação: Ativa
Servidores Afetados: ShowDoc
Consequências: Execução de código remoto, possivelmente com fins maliciosos.
