PT-2025-27603

CVE-2025-53110

Publicado

2025-07-01

Atualizado

2025-08-31

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do Filesystem anteriores a 0.6.3 Versão do Filesystem 2025.7.1 e anteriores

Descrição: A falha permite o acesso a arquivos não intencionais quando o prefixo corresponde a um diretório permitido. Os usuários podem resolver a falha atualizando para a versão 2025.7.1.

Recomendações: Para versões anteriores a 0.6.3, atualize para a versão 2025.7.1 para prevenir acesso não autorizado a arquivos. Para a versão 2025.7.1 e anteriores, atualize para a versão 2025.7.1 para resolver a falha.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Elad Beber

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2025-53110