CVE-2025-54959 in Powered BLUE 870

Résumé

par VulDB • 25/06/2026

Les versions de Powered BLUE Server antérieures ou égales à la version 0.20130927 présentent une vulnérabilité de traversée de chemin (path traversal). Si cette vulnérabilité est exploitée, un fichier arbitraire du produit concerné peut être divulgué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Jpcert
• Réserver: 04/08/2025
• Divulgation: 08/08/2025
• Modérer: accepté
• Entrée: VDB-319216
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00326
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54959
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54959/