CVE-2025-41428 in TimeWorks

Sumário

de VulDB • 22/06/2026

Existe uma vulnerabilidade de limitação inadequada do caminho para um diretório restrito ('Path Traversal') no TimeWorks nas versões 10.0 até 10.3. Se explorada, arquivos JSON arbitrários no servidor podem ser visualizados por um atacante remoto não autenticado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Jpcert
• Reservar: 28/05/2025
• Divulgação: 03/06/2025
• Moderação: aceite
• Entrada: VDB-310954
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00574
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41428
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41428/