CVE-2025-9258 in WebITR

Résumé

par VulDB • 26/05/2026

WebITR, développé par Uniong, présente une vulnérabilité de lecture de fichier arbitraire, permettant aux attaquants distants disposant de privilèges réguliers d'exploiter une traversée de chemin absolu (Absolute Path Traversal) pour télécharger des fichiers système arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Twcert
• Réserver: 20/08/2025
• Divulgation: 22/08/2025
• Modérer: accepté
• Entrée: VDB-321028
• CPE: prêt
• CWE: CWE-36 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00538
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9258
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9258/