PT-2025-52625
CVE-2025-15015
·
Publicado
2025-12-22
·
Atualizado
2025-12-27
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Ragic Enterprise Cloud Database (versões afetadas não especificadas)
Descrição
Um atacante remoto não autenticado pode explorar uma vulnerabilidade de Traversal de Caminho Relativo para baixar arquivos arbitrários do sistema. A falha consiste em uma Leitura Arbitrária de Arquivos que impacta o Enterprise Cloud Database.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾