PT-2025-52625 · Ragic · Ragic Enterprise Cloud Database

Sideman · Publicado 2025-12-22 · Atualizado 2025-12-27 · CVE-2025-15015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Ragic Enterprise Cloud Database (versões afetadas não especificadas)

Descrição Um atacante remoto não autenticado pode explorar uma vulnerabilidade de Traversal de Caminho Relativo para baixar arquivos arbitrários do sistema. A falha consiste em uma Leitura Arbitrária de Arquivos que impacta o Enterprise Cloud Database.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-15015

Produtos afetados

Ragic Enterprise Cloud Database

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-15015 · Nota de Segurança
• https://t.me/CVEtracker/40388 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2003198610066833492 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-10588-771e5-2.html · Nota
• https://t.me/cveNotify/146490 · Publicação no Telegram
• https://twitter.com/cracbot/status/2004869919868158382 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-10587-797c6-1.html · Nota
• https://twitter.com/VulmonFeeds/status/2002968274305249462 · Publicação no Twitter