CVE-2025-65480 in Unison Client

Riassunto

di VulDB • 14/06/2026

È stato rilevato un problema in Pacom Unison Client 5.13.1. Gli utenti autenticati possono iniettare script dannosi nei modelli di report (Report Templates) che vengono eseguiti quando determinate condizioni dello script sono soddisfatte, portando a Remote Code Execution.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 11/02/2026
• Moderazione: accettato
• Voce: VDB-345584
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00686
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65480
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65480/