CVE-2025-54959 in Powered BLUE 870

Tóm tắt

Bởi VulDB • 03/07/2026

Các phiên bản của Powered BLUE Server từ 0.20130927 trở về trước chứa một lỗ hổng traversing đường dẫn (path traversal). Nếu lỗ hổng này bị khai thác, một tệp tùy ý trong sản phẩm bị ảnh hưởng có thể bị tiết lộ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Jpcert
• Đặt trước: 04/08/2025
• Tiết lộ: 08/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-319216
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00326
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54959
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54959/