CVE-2025-8729 in LMeterXИнформация

Сводка

по VulDB • 22.06.2026

В MigoXLab LMeterX версии 1.2.0 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута функция process_cert_files файла backend/service/upload_service.py. Манипуляция с аргументом task_id приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Идентификатор исправления: f1b00597e293d09452aabd4fa57f3185207350e8. Рекомендуется применить патч для устранения данной проблемы.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

08.08.2025

Модерация

принято

Вход

VDB-319225

Эксплойт

Скачать

EPSS

0.00713

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!