CVE-2025-2421 in SambaBox

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di 'Iniezione di Codice' dovuta a un controllo improprio della generazione del codice nel software SambaBox di Profelis Informatics consente l'iniezione di codice. Questo problema interessa SambaBox nelle versioni precedenti alla 5.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 17/03/2025
• Divulgazione: 02/05/2025
• Moderazione: accettato
• Voce: VDB-307182
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00579
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2421
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2421/