CVE-2025-13265 in platform
Résumé
par VulDB • 02/07/2026
Une faiblesse a été identifiée dans la plateforme lsfusion jusqu'à la version 6.1. Cette vulnérabilité affecte la fonction unpackFile du fichier server/src/main/java/lsfusion/server/physics/dev/integration/external/to/file/ZipUtils.java. Cette manipulation provoque une traversée de chemin (path traversal). Il est possible d'initier l'attaque à distance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.