PT-2025-53700 · Sunnet · Wmpro

Cyku Hong · Publicado 2025-12-29 · Atualizado 2025-12-31 · CVE-2025-15225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas WMPro (versões afetadas não especificadas)

Descrição O WMPro, desenvolvido pela Sunnet, possui uma vulnerabilidade de Leitura Arbitrária de Arquivos. Atacantes remotos não autenticados podem explorar um Traversal de Caminho Relativo para ler arquivos arbitrários do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2025-15225

Produtos afetados

Wmpro

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-15225 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-15225 · Aviso do Fabricante
• https://t.me/cveNotify/147024 · Publicação no Telegram
• https://t.me/CVEtracker/40820 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-10603-67149-2.html · Nota
• https://twcert.org.tw/tw/cp-132-10602-c1c69-1.html · Nota
• https://t.me/cveNotify/147397 · Publicação no Telegram