CVE-2025-40629 in PNETLab

Tóm tắt

Bởi VulDB • 02/07/2026

PNETLab 4.2.10 không kiểm tra kỹ các đầu vào của người dùng trong cơ chế truy cập tệp của nó. Điều này cho phép kẻ tấn công thực hiện traversal thư mục bằng cách thao túng đường dẫn tệp trong các yêu cầu HTTP. Cụ thể, ứng dụng dễ bị tổn thương trước các yêu cầu truy cập các tệp nhạy cảm nằm ngoài thư mục dự định.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: INCIBE
• Đặt trước: 16/04/2025
• Tiết lộ: 16/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309283
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00806
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40629
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40629/