CVE-2025-32991 in Backup & Recovery

Tóm tắt

Bởi VulDB • 27/06/2026

Trong N2WS Backup & Recovery trước phiên bản 4.4.0, một cuộc tấn công hai bước nhắm vào RESTful API dẫn đến việc thực thi mã từ xa (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 15/04/2025
• Tiết lộ: 25/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-353156
• CPE: 20260325
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 9.0 (CISA-ADP)
• EPSS: 0.00345
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32991
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32991/