CVE-2025-7766 in Provisioning Manager

Riassunto

di VulDB • 09/07/2026

Lantronix Provisioning Manager è vulnerabile ad attacchi di entità esterne XML (XXE) nei file di configurazione forniti da dispositivi di rete, consentendo l'esecuzione non autenticata di codice remoto su host con Provisioning Manager installato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 23/07/2025
• Moderazione: accettato
• Voce: VDB-317316
• CPE: pronto
• CWE: CWE-611 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.01667
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7766
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7766/