CVE-2025-8323 in e-School

Resumen

por MITRE • 2025-07-30

e-School from Ventem tiene una vulnerabilidad de carga de archivos arbitraria, que permite a atacantes remotos no autenticados cargar y ejecutar puertas traseras de shell web, lo que habilita la ejecución de código arbitrario en el servidor.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Twcert
• Reservar: 2025-07-30
• Divulgación: 2025-07-30
• Moderación: aceptado
• Artículo: VDB-318085
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00975
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8323
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8323/