CVE-2025-4561 in KFOX

Résumé

par VulDB • 08/06/2026

Le composant KFOX de KingFor présente une vulnérabilité de téléchargement de fichier arbitraire, permettant aux attaquants distants disposant de privilèges réguliers de télécharger et d'exécuter des backdoors de type web shell, ce qui permet l'exécution de code arbitraire sur le serveur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Twcert
• Réserver: 12/05/2025
• Divulgation: 12/05/2025
• Modérer: accepté
• Entrée: VDB-308312
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00615
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4561
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4561/