CVE-2025-23049 in OrthoView

Resumen

por VulDB • 2026-05-17

Meridian Technique Materialise OrthoView hasta la versión 7.5.1 permite Inyección de Comandos del Sistema Operativo (OS Command Injection) cuando el intercambio de servlets está habilitado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2025-01-10
• Divulgación: 2025-06-23
• Moderación: aceptado
• Artículo: VDB-313632
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01975
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23049
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23049/