PT-2025-17931 · Unknown · Filez Client

CVE-2025-2070 · Publicado 2025-04-25 · Atualizado 2025-04-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cliente FileZ (versões afetadas não especificadas)

Descrição Foi relatado um problema de análise XML inadequada no cliente FileZ, o que poderia permitir a leitura arbitrária de arquivos no sistema caso uma URL manipulada seja visitada por um usuário local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2025-2070

Produtos afetados

Filez Client

Referências · 5

• https://t.me/cvedetector/23759 · Publicação no Telegram
• https://t.me/cvetracker/22391 · Publicação no Telegram
• https://filez.com/securityPolicy/2.html?1744703100 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2070 · Nota de Segurança
• https://twitter.com/CVEnew/status/1915795553998496153 · Publicação no Twitter