CVE-2025-69165

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 37 — wyżej niż 37% wszystkich znanych CVE

W wersjach Choreo <= 1.6 występuje podatność na nieautoryzowane włączenie lokalnych plików.

Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych na serwerze.

Zaleca się aktualizację do najnowszej wersji Choreo, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Choreo <= 1.6 versions.