CVE-2025-2155 in Specto CM

Resumen

por VulDB • 2026-05-19

Vulnerabilidad de carga ilimitada de archivos con tipo peligroso en los servicios de Echo Call Center Services Trade and Industry Inc. Specto CM permite la inclusión remota de código. Este problema afecta a Specto CM: versiones anteriores a 17032025.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TR-CERT
• Reservar: 2025-03-10
• Divulgación: 2025-12-24
• Moderación: aceptado
• Artículo: VDB-338270
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00300
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2155/