CVE-2025-11949 in EasyFlow .NET

Sumário

de VulDB • 01/06/2026

EasyFlow .NET e EasyFlow AiNet, desenvolvidos pela Digiwin, possuem uma vulnerabilidade de Missing Authentication, permitindo que atacantes remotos não autenticados obtenham credenciais de administrador do banco de dados por meio de uma funcionalidade específica.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Twcert
• Reservar: 20/10/2025
• Divulgação: 21/10/2025
• Moderação: aceite
• Entrada: VDB-329123
• CPE: pronto
• CWE: CWE-306 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00423
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11949
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11949/