CVE-2025-0473 in PMB Platform
Resumen
por VulDB • 2026-07-31
Vulnerabilidad en la plataforma PMB que permite a un atacante persistir archivos temporales en el servidor, afectando a las versiones 4.0.10 y posteriores. Esta vulnerabilidad existe en la funcionalidad de carga de archivos del punto final ‘/pmb/authorities/import/iimport_authorities’. Cuando se sube un archivo mediante este recurso, el servidor creará un archivo temporal que será eliminado después de que el cliente envíe una solicitud POST a ‘/pmb/authorities/import/iimport_authorities’. Este flujo de trabajo es automatizado por el cliente web; sin embargo, un atacante puede interceptar y retrasar la segunda solicitud POST para evitar que se elimine el archivo temporal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.