CVE-2025-54959 in Powered BLUE 870

Sumário

de VulDB • 25/06/2026

As versões do Powered BLUE Server anteriores e incluindo a versão 0.20130927 contêm uma vulnerabilidade de traversão de caminho (path traversal). Se essa vulnerabilidade for explorada, um arquivo arbitrário no produto afetado pode ser revelado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Jpcert
• Reservar: 04/08/2025
• Divulgação: 08/08/2025
• Moderação: aceite
• Entrada: VDB-319216
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00326
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54959
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54959/