<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>CVE-2025-2155 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/cve-2025-2155/</link>
    <description>Recent content in CVE-2025-2155 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Sun, 28 Dec 2025 10:45:09 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/cve-2025-2155/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>CVE-2025-2155深度剖析：Specto CM高危文件上传漏洞威胁呼叫中心安全</title>
      <link>https://blog.qife122.com/p/cve-2025-2155%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90specto-cm%E9%AB%98%E5%8D%B1%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E%E5%A8%81%E8%83%81%E5%91%BC%E5%8F%AB%E4%B8%AD%E5%BF%83%E5%AE%89%E5%85%A8/</link>
      <pubDate>Sun, 28 Dec 2025 10:45:09 +0800</pubDate>
      <guid>https://blog.qife122.com/p/cve-2025-2155%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90specto-cm%E9%AB%98%E5%8D%B1%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E%E5%A8%81%E8%83%81%E5%91%BC%E5%8F%AB%E4%B8%AD%E5%BF%83%E5%AE%89%E5%85%A8/</guid>
      <description>&lt;h2 id=&#34;cve-2025-2155-echo-call-center-services-trade-and-industry-inc-specto-cm中cwe-434类型的不受限制危险文件上传漏洞&#34;&gt;CVE-2025-2155: Echo Call Center Services Trade and Industry Inc. Specto CM中CWE-434类型的不受限制危险文件上传漏洞&lt;/h2&gt;&#xA;&lt;p&gt;&lt;strong&gt;严重性&lt;/strong&gt;: 高&#xA;&lt;strong&gt;类型&lt;/strong&gt;: 漏洞&#xA;&lt;strong&gt;CVE编号&lt;/strong&gt;: CVE-2025-2155&lt;/p&gt;&#xA;&lt;p&gt;Echo Call Center Services Trade and Industry Inc. Specto CM 中存在“不受限制的危险类型文件上传”漏洞，该漏洞允许远程代码包含。此问题影响 17032025 之前的所有 Specto CM 版本。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
