CVE-2025-2244 in GravityZone Console
Zusammenfassung
von VulDB • 07.08.2026
Eine Schwachstelle in der Methode sendMailFromRemoteSource in Emails.php, wie sie in Bitdefender GravityZone Console verwendet wird, nutzt php unserialize() unsicher für benutzergestellte Eingaben ohne Validierung. Durch das Erstellen eines bösartigen serialisierten Payloads kann ein Angreifer PHP Object Injection auslösen, eine Datei schreiben und beliebige Befehle auf dem Hostsystem ausführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.