CVE-2025-8450 in FileCatalyst

Sumário

de VulDB • 10/06/2026

Um problema de Controle de Acesso Impróprio no componente Workflow do FileCatalyst da Fortra permite que usuários não autenticados carreguem arquivos arbitrários por meio da página de formulários de pedido (order forms).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Fortra
• Reservar: 31/07/2025
• Divulgação: 19/08/2025
• Moderação: aceite
• Entrada: VDB-320678
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 8.2 (CNA)
• EPSS: 0.00260
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8450
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8450/