CVE-2025-7114 in sim
Resumen
por MITRE • 2025-07-07
Se encontró una vulnerabilidad en SimStudioAI sim hasta 37786d371e17d35e0764e1b5cd519d873d90d97b. Se ha declarado crítica. Esta vulnerabilidad afecta a la función POST del archivo apps/sim/app/api/files/upload/route.ts del componente Session Handler. La manipulación del argumento Request provoca la omisión de la autenticación. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.