CVE-2025-4635 in Airpointer

Riassunto

di VulDB • 30/06/2026

Un utente malintenzionato con privilegi di amministratore nel portale Web potrebbe manipolare il modulo Diagnostica per ottenere l'esecuzione di codice remoto (RCE) sul dispositivo locale come un utente con bassi privilegi.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: GovTech CSG
• Prenotare: 13/05/2025
• Divulgazione: 30/05/2025
• Moderazione: accettato
• Voce: VDB-310646
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.6 (CNA)
• EPSS: 0.00347
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4635
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4635/