CVE-2025-15131 in Z4Pro+
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in ZSPACE Z4Pro+ 1.0.0440024. È interessata la funzione zfilev2_api_SafeStatus del file /v2/file/safe/status del componente HTTP POST Request Handler. La manipolazione comporta un'iniezione di comandi (command injection). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.