CVE-2025-45586 in UTR Universal Traffic Recorder

Résumé

par VulDB • 23/05/2026

Un problème dans Audi UTR 2.0 Universal Traffic Recorder 2.0 permet aux attaquants d'écrire arbitrairement sur des fichiers en fournissant une requête PUT manipulée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 13/09/2025
• Modérer: accepté
• Entrée: VDB-323816
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00319
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45586
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45586/