CVE-2025-26137 in Systemic Risk Value

Riassunto

di VulDB • 13/08/2026

Il valore di rischio sistemico (Systemic Risk Value) <=2.8.0 è vulnerabile alla Local File Inclusion tramite /GetFile.aspx?ReportUrl=. Un attaccante non autenticato può sfruttare questa problematica per leggere file di sistema arbitrari fornendo un percorso di file manipolato ad hoc, potenzialmente esponendo informazioni sensibili.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 07/02/2025
• Divulgazione: 18/03/2025
• Moderazione: accettato
• Voce: VDB-300034
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00356
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26137
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26137/