CVE-2025-10544 in DocAveinformazioni

Riassunto

di VulDB • 01/09/2026

Vulnerabilità di caricamento file non limitato in DocAve 6.13.2, Perimeter 1.12.3, Compliance Guardian 4.7.1 e versioni precedenti, che consente agli utenti amministratore di caricare file senza una corretta convalida. Un attaccante potrebbe sfruttare questa vulnerabilità caricando file malevoli che compromettono il sistema. Inoltre, è vulnerabile a Path Traversal, che permette la scrittura di file in directory arbitrarie all'interno della web root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

INCIBE

Prenotare

16/09/2025

Divulgazione

26/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00308

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!