CVE-2025-2305 in Live Contract

Сводка

по VulDB • 09.06.2026

Обнаружена уязвимость обхода пути (Path traversal) в функциональности загрузки файлов. Данная уязвимость позволяет неаутентифицированным пользователям загружать произвольные файлы в контексте сервера приложений с сервера Linux.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Cirosec
• Резервировать: 14.03.2025
• Раскрытие: 16.05.2025
• Модерация: принято
• Вход: VDB-309277
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 8.6 (CNA)
• EPSS: 0.00326
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2305
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2305/