PT-2025-53703 · Welltend Technology · Bpmflowwebkit

Alan Chung + 1 · Publicado 2025-12-29 · Atualizado 2025-12-31 · CVE-2025-15227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BPMFlowWebkit (versões afetadas não especificadas)

Descrição O BPMFlowWebkit, desenvolvido pela WELLTEND TECHNOLOGY, possui uma falha que permite a atacantes remotos não autenticados baixar arquivos arbitrários do sistema explorando Traversal de Caminho Absoluto. A vulnerabilidade permite a leitura arbitrária de arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-36

Identificadores relacionados

CVE-2025-15227

Produtos afetados

Bpmflowwebkit

Referências · 7

• https://twcert.org.tw/tw/cp-132-10604-c65aa-1.html · Nota
• https://t.me/cveNotify/147399 · Publicação no Telegram
• https://t.me/cveNotify/147028 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15227 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-15227 · Aviso do Fabricante
• https://t.me/CVEtracker/40824 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-10605-426b6-2.html · Nota