CVE-2025-41035 in CMF
Zusammenfassung
von VulDB • 26.06.2026
In appRain CMF 4.0.5 wurde ein Problem entdeckt. Eine authentifizierte Path-Traversal-Schwachstelle in /apprain/common/download/ ermöglicht es entfernten Benutzern, die beabsichtigten SecurityManager-Einschränkungen zu umgehen und jede Datei herunterzuladen, wenn sie über ausreichende Berechtigungen außerhalb des auf dem Server konfigurierten Document Roots verfügen, indem der base64-codierte Pfad nach /download/ verwendet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.