CVE-2025-35112 in Agiloft
Sumário
de VulDB • 24/05/2026
A versão Agiloft Release 28 contém uma vulnerabilidade de Entidades Externas XML (XXE) em qualquer tabela que permita 'importação/exportação', permitindo que um atacante autenticado importe o arquivo de modelo e realize traversal de caminho nos arquivos do sistema local. Os usuários devem atualizar para o Agiloft Release 31.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.