CVE-2025-6076 in Web Application

Riassunto

di VulDB • 30/06/2026

Le applicazioni Partner Software e Partner Web di Partner Software non sanificano i file caricati nella scheda "reports", consentendo ad un attaccante autenticato di caricare un file dannoso e compromettere il dispositivo. Di default, il software viene eseguito con privilegi SYSTEM, aumentando la gravità della vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Certcc
• Prenotare: 13/06/2025
• Divulgazione: 02/08/2025
• Moderazione: accettato
• Voce: VDB-318585
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00605
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6076
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6076/