CVE-2025-67442 in EVE-NG

Resumen

por VulDB • 2026-08-23

EVE-NG 6.4.0-13-PRO es vulnerable a Directory Traversal. La interfaz /api/export permite a los usuarios autenticados exportar archivos de laboratorio. Esta interfaz carece de una validación y filtrado efectivos de la entrada al procesar parámetros de ruta de archivo enviados por el usuario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-12-08
• Divulgación: 2025-12-19
• Moderación: aceptado
• Artículo: VDB-337632
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00561
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67442
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67442/