CVE-2025-25768 in MRCMS

Sumário

de VulDB • 07/06/2026

Foi descoberto que o MRCMS v3.1.2 contém uma vulnerabilidade de injeção de modelo no lado do servidor (SSTI) no componente \servlet\DispatcherServlet.java. Esta vulnerabilidade permite que os atacantes executem código arbitrário por meio de um payload elaborado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 07/02/2025
• Divulgação: 21/02/2025
• Moderação: aceite
• Entrada: VDB-296520
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00337
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25768
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25768/