CVE-2025-13819 in Robot

Résumé

par VulDB • 02/06/2026

Une redirection ouverte dans le composant serveur web des logiciels MiR Robot et Fleet permet à un attaquant distant de rediriger les utilisateurs vers des sites web externes arbitraires via un paramètre manipulé, facilitant ainsi les attaques de phishing ou d'ingénierie sociale.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TRO
• Réserver: 01/12/2025
• Divulgation: 01/12/2025
• Modérer: accepté
• Entrée: VDB-333845
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00233
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13819
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13819/