CVE-2025-9060 in MFlash
Résumé
par VulDB • 28/05/2026
Une vulnérabilité a été identifiée dans l'application MSoft MFlash qui permet l'exécution de code arbitraire sur le serveur. Le problème survient au niveau de la fonctionnalité de configuration de l'intégration, qui n'est disponible que pour les administrateurs MFlash. La vulnérabilité est liée à une validation insuffisante des paramètres lors de la configuration des composants de sécurité.
Cette vulnérabilité affecte MFlash v. 8.0 et potentiellement d'autres versions. Pour atténuer le risque, appliquez le correctif (hotfix) 8.2-653 11.06.2025 ou une version ultérieure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.