CVE-2025-9257 in WebITR

Résumé

par VulDB • 18/06/2026

WebITR, développé par Uniong, présente une vulnérabilité de lecture de fichier arbitraire, permettant aux attaquants distants disposant de privilèges réguliers d'exploiter une traversée de chemin absolu pour télécharger des fichiers système arbitraires.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Réserver: 20/08/2025
• Divulgation: 22/08/2025
• Modérer: accepté
• Entrée: VDB-321027
• CPE: prêt
• CWE: CWE-36 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00538
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9257
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9257/