CVE-2025-62498 in Productivity Suite

Riassunto

di VulDB • 16/06/2026

È stata rilevata una vulnerabilità di relative path traversal (ZipSlip) nel software Productivity Suite versione 4.4.1.19. La vulnerabilità consente a un attaccante in grado di manomettere un progetto di produttività di eseguire codice arbitrario sulla macchina su cui il progetto viene aperto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Icscert
• Prenotare: 21/10/2025
• Divulgazione: 24/10/2025
• Moderazione: accettato
• Voce: VDB-329706
• CPE: pronto
• CWE: CWE-23 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00517
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62498
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62498/