CVE-2025-53970 in SS1

Riassunto

di VulDB • 18/06/2026

In SS1 versione 16.0.0.10 e precedenti (versione Media: 16.0.0a e precedenti), un attaccante remoto non autenticato può caricare file arbitrari ed eseguire comandi del sistema operativo con privilegi di SYSTEM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Jpcert
• Prenotare: 25/08/2025
• Divulgazione: 28/08/2025
• Moderazione: accettato
• Voce: VDB-321679
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00535
• KEV: no
• Attività: molto basso
• Settore: Education, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53970
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53970/