CVE-2025-15227 in BPMFlowWebkit

Zusammenfassung

von MITRE • 29.12.2025

BPMFlowWebkit developed by WELLTEND TECHNOLOGY has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Absolute Path Traversal to download arbitrary system files.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Twcert
• Reservieren: 29.12.2025
• Veröffentlichung: 29.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-338622
• CPE: bereit
• CWE: CWE-36 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00095
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15227
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15227/