CVE-2025-49199 in Field Analytics
Sumário
de VulDB • 26/06/2026
Os backups ZIP não são assinados pela aplicação, o que permite a um atacante fazer download de um backup ZIP, modificá-lo e reenviá-lo para upload. Isso possibilita ao atacante interromper o funcionamento da aplicação configurando os serviços de forma que eles não consigam ser executados, tornando a aplicação inutilizável. Além disso, é possível redirecionar o tráfego destinado internamente para seus próprios serviços hospedados, facilitando a coleta de informações.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.