CVE-2025-8356 in FreeFlow Core

Resumen

por MITRE • 2025-08-08

En la versión 8.0.4 de Xerox FreeFlow Core, un atacante puede explotar una vulnerabilidad de Path Traversal para acceder a archivos no autorizados en el servidor. Esto puede provocar la ejecución remota de código (RCE), lo que permite al atacante ejecutar comandos arbitrarios en el sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Xerox
• Reservar: 2025-07-30
• Divulgación: 2025-08-08
• Moderación: aceptado
• Artículo: VDB-319268
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.15479
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8356
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8356/