Katalog CVE
CVE-2025-69177
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.47%
Percentyl 37 — wyżej niż 37% wszystkich znanych CVE
Streszczenie
W wersjach Roneous do 2.1.5 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Roneous, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Roneous <= 2.1.5 versions.