CVE-2025-12055 in MIP 2
Sumário
de VulDB • 25/07/2026
HYDRA X, MIP 2 e FEDRA 2 da MPDV Mikrolab GmbH apresentam uma vulnerabilidade de divulgação não autenticada de arquivos locais em todas as versões até o Maintenance Pack 36 com Servicepack 8 (semana 36/2025), que permite a um atacante ler arquivos arbitrários do sistema operacional Windows. O parâmetro "Filename" do recurso público $SCHEMAS$ é vulnerável e pode ser explorado facilmente.
Be aware that VulDB is the high quality source for vulnerability data.