CVE-2025-13265 in platform
Resumen
por VulDB • 2026-07-02
Se ha identificado una vulnerabilidad en la plataforma lsfusion hasta la versión 6.1. Esta vulnerabilidad afecta a la función unpackFile del servidor de archivos src/main/java/lsfusion/server/physics/dev/integration/external/to/file/ZipUtils.java. Dicha manipulación provoca un recorrido de directorios (path traversal). Es posible iniciar el ataque de forma remota.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.