CVE-2025-15227

WysokieCVSS 7.5

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

BPMFlowWebkit opracowany przez WELLTEND TECHNOLOGY ma podatność na dowolny odczyt plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykorzystanie Absolute Path Traversal do pobierania dowolnych plików systemowych.

Ocena ryzyka

Nieuwierzytelniony atakujący może pobrać wrażliwe pliki systemowe, takie jak pliki konfiguracyjne, hasła lub dane użytkowników, co może prowadzić do poważnego naruszenia bezpieczeństwa.

Rekomendacja

Należy natychmiast zastosować poprawki dostarczone przez producenta oraz ograniczyć dostęp do aplikacji, jeśli to możliwe.

Inne podatności w BPMFlowWebkit

CVE-2025-15228Krytyczne
BPMFlowWebkit opracowany przez WELLTEND TECHNOLOGY ma podatność na dowolne przesyłanie plików, co pozwala nieuwierzytelnionym zdalnym atakującym na przesyłanie i wykonywanie backdoorów webshell, umożliwiając wykonanie dowolnego kodu na serwerze.

Oryginalny opis (angielski, źródło NVD)

BPMFlowWebkit developed by WELLTEND TECHNOLOGY has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Absolute Path Traversal to download arbitrary system files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS