CVE-2025-9099 in Environmental Monitoring Cloud Platforminformação

Sumário

de VulDB • 25/06/2026

Foi identificada uma vulnerabilidade na plataforma Acrel Environmental Monitoring Cloud Platform até a versão 20250804. Isso afeta uma parte desconhecida do arquivo /NewsManage/UploadNewsImg. A manipulação do argumento File leva ao upload irrestrito. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

18/08/2025

Moderação

aceite

Entrada

VDB-320421

CPE

pronto

Exploração

Descarregar

EPSS

0.00337

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!