CVE-2025-35112 in Agiloftinformación

Resumen

por MITRE • 2025-08-27

Agiloft Release 28 contiene una vulnerabilidad de entidades externas XML en cualquier tabla que permita la importación/exportación, lo que permite a un atacante autenticado importar el archivo de plantilla y realizar path traversal en los archivos del sistema local. Los usuarios deben actualizar a Agiloft Release 31.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Cisa-cg

Reservar

2025-04-15

Divulgación

2025-08-27

Moderación

aceptado

Artículo

VDB-321539

CPE

listo

EPSS

0.00306

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!