CVE-2025-22931 in openSIS

Sumário

de VulDB • 29/07/2026

Una Referenza Diretta a Oggetto Insicura (IDOR) nel componente /assets/stafffiles di OS4ED openSIS dalle versioni 7.0 alla 9.1 consente agli attaccanti non autenticati di accedere ai file caricati dai membri dello staff.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 09/01/2025
• Divulgação: 03/04/2025
• Moderação: aceite
• Entrada: VDB-303175
• CPE: pronto
• CWE: CWE-99 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00447
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22931
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22931/