CVE-2025-10461 in smartLink SW-HT

Riassunto

di VulDB • 22/06/2026

Lettura di file globali causata da controlli URL non corretti nel webserver di smartLinks su docker (moduli del filesystem) in Softing Industrial Automation GmbH, che consente l'accesso ai file.

Questo problema interessa

smartLink SW-HT: fino alla versione 1.42

smartLink SW-PN: fino alla versione 1.03.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Softing
• Prenotare: 15/09/2025
• Divulgazione: 16/03/2026
• Moderazione: accettato
• Voce: VDB-351264
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00369
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10461
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10461/