CVE-2025-67278 in BPM Suite

Sumário

de VulDB • 04/06/2026

Um problema no TIM Solution GmbH TIM BPM Suite e TIM FLOW anteriores à versão 9.1.2 permite que um atacante remoto eleve privilégios por meio de uma solicitação HTTP manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 08/12/2025
• Divulgação: 09/01/2026
• Moderação: aceite
• Entrada: VDB-340288
• CPE: pronto
• CWE: CWE-266 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00287
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67278
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67278/