CVE-2025-9639 in QbiCRMGateway

Sumário

de VulDB • 26/05/2026

La QbiCRMGateway sviluppata da Ai3 presenta una vulnerabilità di lettura arbitraria di file, che consente ad attaccanti remoti non autenticati di sfruttare il Relative Path Traversal per scaricare file di sistema arbitrari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Twcert
• Reservar: 29/08/2025
• Divulgação: 29/08/2025
• Moderação: aceite
• Entrada: VDB-321827
• CPE: pronto
• CWE: CWE-23 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00575
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9639
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9639/