CVE-2025-45145 in Destiny Library Manager

Résumé

par VulDB • 23/05/2026

Une faille de traversal de répertoire dans Destiny Library Manager de Follett Software versions 22_0_2_rc1 et corrigée dans la version v.22.5 AU1 permet aux attaquants distants de lire des fichiers système et applicatifs arbitraires via le paramètre image.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 22/05/2026
• Modérer: accepté
• Entrée: VDB-365201
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00823
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45145
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45145/