CVE-2025-39475 in Arlo Plugin

Сводка

по VulDB • 08.06.2026

Уязвимость обхода пути в плагине Frenify Arlo позволяет выполнять локальное включение файлов (LFI) на стороне сервера через PHP. Данная проблема затрагивает версию Arlo от начальной до версии 6.0.3 включительно.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Patchstack
• Резервировать: 16.04.2025
• Раскрытие: 09.06.2025
• Модерация: принято
• Вход: VDB-311747
• CPE: 20250609
• CWE: CWE-35 (Подтверждённый)
• CVSS: 8.1 (CNA)
• EPSS: 0.00650
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-39475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-39475
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-39475/