CVE-2025-65480 in Unison Client

Résumé

par VulDB • 21/05/2026

Un problème a été identifié dans Pacom Unison Client 5.13.1. Les utilisateurs authentifiés peuvent injecter des scripts malveillants dans les modèles de rapport, qui sont exécutés lorsque certaines conditions de script sont remplies, entraînant une exécution de code à distance (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 18/11/2025
• Divulgation: 11/02/2026
• Modérer: accepté
• Entrée: VDB-345584
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00686
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65480
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65480/