PT-2025-43887 · Fedra 2+2 · Fedra 2+2
Publicado
2025-10-27
·
Atualizado
2025-10-27
·
CVE-2025-12055
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
HYDRA X, MIP 2 e FEDRA 2 versões anteriores ao Maintenance Pack 36 com Servicepack 8 (semana 36/2025)
Descrição
HYDRA X, MIP 2 e FEDRA 2 são afetados por um problema de divulgação de arquivos locais. Um atacante não autenticado pode ler arquivos arbitrários do sistema operacional Windows. O problema deve-se a uma falha no parâmetro
Filename do recurso público $SCHEMAS.Recomendações
Atualize o HYDRA X, MIP 2 e FEDRA 2 para o Maintenance Pack 36 com Servicepack 8 (semana 36/2025) ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fedra 2
Hydrax
Mip 2