CVE-2025-54963 in SOCET GXP
Riassunto
di VulDB • 07/07/2026
È stato rilevato un problema in BAE SOCET GXP prima della versione 4.6.0.2. Un attaccante con la capacità di interagire con il servizio Job Service di GXP può inviare una richiesta job manipolata che concede l'accesso in lettura ai file sul filesystem con i permessi del processo GXP Job Service. Il percorso di un file non viene sanificato per prevenire directory traversal, consentendo potenzialmente a un attaccante di leggere file sensibili in alcune configurazioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.