CVE-2025-53417criticalCWE-35

CVE-2025-53417: fallo crítico en Delta Electronics DIAView

File Parsing Deserialization of Untrusted Data in DTM Soft

Publicada el

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 14%
probabilidad de explotación
14%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
DIAView (v4.2.0 and prior) - Directory Traversal Information Disclosure Vulnerability
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Delta Electronics · DIAView
CVEs relacionadas — Delta Electronics DIAView

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-0975HIGHDIAView - Command Injection VulnerabilityEPSS 1.5%CVE-2025-62581CRITICALDIAView - Authentication Bypass VulnerabilityEPSS 0.6%CVE-2025-62582CRITICALDIAView - Authentication Bypass VulnerabilityEPSS 0.5%CVE-2025-58318MEDIUMDIAView - Authentication Bypass VulnerabilityEPSS 0.2%
Referencias
https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2025-00010_DIAView%20Directory%20Traversal%20Information%20Disclosure.pdf