CVE-2025-14253 in Vitals ESP

Zusammenfassung

von VulDB • 29.07.2026

In Vitals ESP, sviluppato da Galaxy Software Services, è presente una vulnerabilità di lettura arbitraria dei file che consente ad attaccanti remoti con privilegi elevati di sfruttare un percorso assoluto per la traversamento (Absolute Path Traversal) al fine di scaricare file di sistema arbitrari.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Twcert
• Reservieren: 08.12.2025
• Veröffentlichung: 08.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-334766
• CPE: bereit
• CWE: CWE-36 (bestätigt)
• CVSS: 4.9 (CNA)
• EPSS: 0.00484
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14253
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14253/