CVE-2025-41385 in wivia 5

Zusammenfassung

von VulDB • 10.07.2026

In allen Versionen von Wivia 5 besteht ein Problem der OS-Command-Injection (Einschleusen von Betriebssystembefehlen). Bei Ausnutzung dieser Schwachstelle kann ein angemeldeter Administrator beliebige Befehle des Betriebssystems ausführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Jpcert
• Reservieren: 27.05.2025
• Veröffentlichung: 30.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-310638
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 6.7 (CNA)
• EPSS: 0.01240
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41385
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41385/