CVE-2025-26350mediumCWE-434

CVE-2025-26350: fallo de gravedad media en Q-Free MaxTime

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MaxTime

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.9epss 0.9%
En resumen

Q-Free MaxTime permite que usuarios autenticados carguen archivos maliciosos sin restricciones adecuadas, lo que podría llevar a la ejecución de código o al compromiso del sistema. La aplicación no valida correctamente el tipo de archivo durante la carga de plantillas.

Detalle técnico

Vulnerabilidad CWE-434 de carga sin restricciones de archivo en Q-Free MaxTime ≤2.11.0 en la funcionalidad de carga de plantillas permite que atacantes autenticados eviten la validación de tipo de archivo mediante solicitudes HTTP manipuladas, permitiendo carga arbitraria de archivo y posible ejecución remota de código.

Resumen generado y traducido por IA a partir de la descripción oficial.
A CWE-434 "Unrestricted Upload of File with Dangerous Type" in the template file uploads in Q-Free MaxTime less than or equal to version 2.11.0 allows an authenticated remote attacker to upload malicious files via crafted HTTP requests.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Productos afectados
Q-Free · MaxTime
CVEs relacionadas — Q-Free MaxTime

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26349HIGHCVE-2025-26349EPSS 2.9%CVE-2025-26340HIGHCVE-2025-26340EPSS 1.2%CVE-2025-26347CRITICALCVE-2025-26347EPSS 1.1%CVE-2025-26345CRITICALCVE-2025-26345EPSS 1.1%CVE-2025-26344CRITICALCVE-2025-26344EPSS 1.1%CVE-2025-26342CRITICALCVE-2025-26342EPSS 1.1%