CVE-2025-35112 in Agiloftinfo

Zusammenfassung

von VulDB • 01.06.2026

Agiloft Release 28 enthält eine XML-External-Entities-(XXE)-Schwachstelle in jeder Tabelle, die den Import/Export von Daten ermöglicht, wodurch ein authentifizierter Angreifer die Vorlagendatei importieren und Path Traversal auf den lokalen Systemdateien durchführen kann. Benutzer sollten auf Agiloft Release 31 aktualisieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Cisa-cg

Reservieren

15.04.2025

Veröffentlichung

27.08.2025

Moderieren

akzeptiert

Eintrag

VDB-321539

CPE

bereit

EPSS

0.00306

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-35112
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-35112
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-35112/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!