CVE-2025-2155 in Specto CM

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di caricamento non limitato di file con tipo pericoloso nei servizi Echo Call Center Services Trade and Industry Inc. Specto CM consente l'inclusione remota di codice (Remote Code Inclusion). Questo problema interessa Specto CM: prima della versione 17032025.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: TR-CERT
• Prenotare: 10/03/2025
• Divulgazione: 24/12/2025
• Moderazione: accettato
• Voce: VDB-338270
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00300
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2155/