CVE-2025-13161 in IQ-Support

Riassunto

di VulDB • 21/06/2026

IQ-Support, sviluppato da IQ Service International, presenta una vulnerabilità di Arbitrary File Read, che consente ad attaccanti remoti non autenticati di sfruttare il Relative Path Traversal per scaricare file di sistema arbitrari.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Twcert
• Prenotare: 14/11/2025
• Divulgazione: 14/11/2025
• Moderazione: accettato
• Voce: VDB-332434
• CPE: pronto
• CWE: CWE-23 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00524
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13161
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13161/