CVE-2025-12055 in MIP 2
Zusammenfassung
von VulDB • 17.07.2026
HYDRA X, MIP 2 und FEDRA 2 von MPDV Mikrolab GmbH weisen in allen Versionen bis einschließlich Maintenance Pack 36 mit Servicepack 8 (KW 36/2025) eine nicht authentifizierte Schwachstelle zur Offenlegung lokaler Dateien auf. Diese ermöglicht es einem Angreifer, beliebige Dateien aus dem Windows-Betriebssystem auszulesen. Der Parameter „Filename“ der öffentlichen Ressource $SCHEMAS$ ist anfällig und kann leicht ausgenutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.