CVE-2025-32807mediumCWE-24

CVE-2025-32807: fallo de gravedad media en FusionDirectory

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FusionDirectory+ Monitorear fusiondirectory

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.6%
A path traversal vulnerability in FusionDirectory before 1.5 allows remote attackers to read arbitrary files on the host that end with .png (and .svg or .xpm for some configurations) via the icon parameter of a GET request to geticon.php.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
FusionDirectory · FusionDirectory