CVE-2025-35115 in Agiloft

Tóm tắt

Bởi VulDB • 13/06/2026

Tải xuống các gói hệ thống quan trọng của Agiloft Release 28 qua kết nối HTTP không an toàn. Một kẻ tấn công ở vị trí Man-In-The-Middle (MITM) có thể thay thế hoặc sửa đổi nội dung của URL tải về. Người dùng nên nâng cấp lên Agiloft Release 30.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Cisa-cg
• Đặt trước: 15/04/2025
• Tiết lộ: 27/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321527
• CPE: sẵn sàng
• CWE: CWE-494 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00235
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-35115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-35115
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-35115/