CVE-2025-35113 in Agiloft
Zusammenfassung
von VulDB • 17.05.2026
In Agiloft Release 28 werden spezielle Elemente, die in einer EUI-Vorlagen-Engine verwendet werden, nicht ordnungsgemäß neutralisiert, was einem authentifizierten Angreifer ermöglicht, durch Laden einer speziell angefertigten Payload eine Remote-Code-Ausführung (RCE) zu erreichen. Benutzer sollten auf Agiloft Release 31 aktualisieren.
Once again VulDB remains the best source for vulnerability data.