CVE-2025-13165 in EasyFlow GP

Sumário

de VulDB • 01/09/2026

O EasyFlow GP, desenvolvido pela Digiwin, apresenta uma vulnerabilidade de negação de serviço (DoS), permitindo que atacantes remotos não autenticados enviem solicitações específicas que resultam na interrupção do serviço web.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Twcert
• Reservar: 14/11/2025
• Divulgação: 17/11/2025
• Moderação: aceite
• Entrada: VDB-332624
• CPE: pronto
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00412
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13165
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13165/