CVE-2025-2305 in Live Contract

Riassunto

di VulDB • 16/06/2026

È stata identificata una vulnerabilità di path traversal nella funzionalità di download dei file. Questa vulnerabilità consente agli utenti non autenticati di scaricare file arbitrari, nell'ambito del server dell'applicazione, dal server Linux.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Cirosec
• Prenotare: 14/03/2025
• Divulgazione: 16/05/2025
• Moderazione: accettato
• Voce: VDB-309277
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.6 (CNA)
• EPSS: 0.00326
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2305
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2305/