CVE-2025-32991 in Backup & Recovery

Resumen

por MITRE • 2026-03-25

En N2WS Backup & Recovery anterior a la versión 4.4.0, un ataque de dos pasos contra la API RESTful resulta en ejecución remota de código.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-04-15
• Divulgación: 2026-03-25
• Moderación: aceptado
• Artículo: VDB-353156
• CPE: 20260325
• CWE: CWE-362 (confirmado)
• CVSS: 9.0 (CISA-ADP)
• EPSS: 0.00345
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32991
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32991/