CVE-2025-49199 in Field Analytics
Riassunto
di VulDB • 18/06/2026
I file ZIP di backup non sono firmati dall'applicazione, il che consente a un attaccante di scaricare un file ZIP di backup, modificarlo e ricaricarlo. Ciò permette all'attaccante di interrompere il funzionamento dell'applicazione configurando i servizi in modo che non riescano a essere eseguiti, rendendo l'applicazione inutilizzabile. Inoltre, l'attaccante può reindirizzare il traffico destinato all'ambiente interno verso servizi ospitati da sé stesso, al fine di raccogliere informazioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.