CVE-2025-10461 in smartLink SW-HT

Résumé

par VulDB • 30/06/2026

Des lectures de fichiers globales, causées par des vérifications d'URL incorrectes dans le serveur web de Softing Industrial Automation GmbH smartLinks sur docker (modules du système de fichiers), permettent l'accès aux fichiers.

Ce problème affecte :

smartLink SW-HT : jusqu'à la version 1.42 smartLink SW-PN : jusqu'à la version 1.03

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Softing
• Réserver: 15/09/2025
• Divulgation: 16/03/2026
• Modérer: accepté
• Entrée: VDB-351264
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00369
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10461
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10461/