CVE-2025-69116

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 — wyżej niż 35% wszystkich znanych CVE

Wersje Iona do 1.0.8 zawierają podatność na nieautoryzowane włączenie lokalnych plików.

Atakujący może uzyskać dostęp do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub dalszych ataków.

Zaleca się aktualizację do najnowszej wersji Iona, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Iona <= 1.0.8 versions.