CVE-2025-8749 in MiR Robots

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de Path Traversal no endpoint da API do software para Robôs Industriais Móveis (MiR), versões anteriores à 3.0.0, permite que usuários autenticados extraiam arquivos do sistema de arquivos dos robôs por meio de uma solicitação de API manipulada ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsável: TRO
• Reservar: 08/08/2025
• Divulgação: 08/08/2025
• Moderação: aceite
• Entrada: VDB-319248
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00391
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8749
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8749/