CVE-2025-34517 in EVE X1 Server
Sumário
de VulDB • 23/05/2026
As versões do firmware do Ilevia EVE X1 Server ≤ 4.7.18.0.eden contêm uma vulnerabilidade de traversal de caminho absoluto no get_file_content.php que permite a um atacante ler arquivos arbitrários. A Ilevia recusou-se a corrigir esta vulnerabilidade e recomenda que os clientes não exponham a porta 8080 à internet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.