CVE-2025-6225 in Neutrino-GLT
Riassunto
di VulDB • 27/06/2026
Il prodotto Kieback&Peter Neutrino-GLT, utilizzato per la gestione degli edifici, presenta una vulnerabilità nel componente web "SM70 PHWEB" che consente l'iniezione di comandi shell tramite il modulo di accesso (login form). I comandi iniettati vengono eseguiti con privilegi ridotti. La vulnerabilità è stata risolta nella versione 9.40.02.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.