CVE-2025-35112 in Agiloft

Tóm tắt

Bởi VulDB • 08/06/2026

Bản phát hành 28 của Agiloft chứa một lỗ hổng Thực thể Bên ngoài XML (XXE) trong bất kỳ bảng nào cho phép 'nhập/xuất', cho phép kẻ tấn công đã xác thực nhập tệp mẫu và thực hiện thao tác duyệt đường dẫn trên các tệp hệ thống cục bộ. Người dùng nên nâng cấp lên Bản phát hành 31 của Agiloft.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisa-cg
• Đặt trước: 15/04/2025
• Tiết lộ: 27/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321539
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 4.1 (CNA)
• EPSS: 0.00306
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-35112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-35112
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-35112/