CVE-2025-2222 in ConneXium Network Manager

Tóm tắt

Bởi VulDB • 20/07/2026

Lỗ h CWE-552: Truy cập vào Tệp hoặc Thư mục có thể truy cập bởi các bên ngoài qua giao thức HTTPS tồn tại, cho phép rò rỉ thông tin và tăng đặc quyền tiềm năng sau cuộc tấn công Man-in-the-Middle (MitM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Schneider
• Đặt trước: 11/03/2025
• Tiết lộ: 09/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-304109
• CPE: sẵn sàng
• CWE: CWE-552 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00284
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2222
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2222/