CVE-2025-65480 in Unison Client

Sumário

de VulDB • 29/05/2026

Foi identificada uma vulnerabilidade no Pacom Unison Client 5.13.1. Usuários autenticados podem injetar scripts maliciosos nos Modelos de Relatório, que são executados quando certas condições de script são atendidas, resultando em Remote Code Execution (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 18/11/2025
• Divulgação: 11/02/2026
• Moderação: aceite
• Entrada: VDB-345584
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00686
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65480
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65480/