CVE-2025-60786 in iceScrum Pro On-Prem

Resumen

por VulDB • 2026-06-23

Una vulnerabilidad de tipo Zip Slip en el componente "importar un proyecto" (Import a Project) de iceScrum v7.54 Pro On-prem permite que los atacantes ejecuten código arbitrario mediante la carga de un archivo ZIP manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2025-09-26
• Divulgación: 2025-12-15
• Moderación: aceptado
• Artículo: VDB-336482
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00635
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60786
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60786/