CVE-2025-10220criticalCWE-1104

CVE-2025-10220: falha crítica em AxxonSoft AxxonOne C-Werk

Outdated Third-Party NuGet Packages in AxxonSoft Axxon One VMS 2.0.0 through 2.0.4

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AxxonOne C-Werk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.7%
Em resumo

O AxxonSoft Axxon One VMS versões 2.0.0 a 2.0.4 usa bibliotecas externas desatualizadas com falhas de segurança conhecidas, permitindo que atacantes remotos executem código malicioso ou desabilitem proteções de segurança. O problema ocorre porque o software depende de componentes não mantidos ou vulneráveis.

Detalhe técnico

Vulnerabilidade CWE-1104 nas dependências NuGet (Google.Protobuf, DynamicData, System.Runtime.CompilerServices.Unsafe e outras) no Axxon One VMS 2.0.0–2.0.4 em Windows. Atacantes remotos podem explorar vulnerabilidades conhecidas nesses pacotes terceirizados para executar código arbitrário ou contornar mecanismos de segurança sem necessidade de autenticação ou interação do usuário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Use of Unmaintained Third Party Components (CWE-1104) in the NuGet dependency components in AxxonSoft Axxon One VMS 2.0.0 through 2.0.4 on Windows allows a remote attacker to execute arbitrary code or bypass security features via exploitation of vulnerable third-party packages such as Google.Protobuf, DynamicData, System.Runtime.CompilerServices.Unsafe, and others.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
AxxonSoft · AxxonOne C-Werk
CVEs relacionadas — AxxonSoft AxxonOne C-Werk

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10226CRITICALPostgreSQL Upgrade from v10 to v17.4 in AxxonSoft Axxon One (C-Werk) 2.0.8 and earlier to Address Multiple VulnerabilitiesEPSS 0.6%CVE-2025-10225HIGHIncorrect Memory Allocation in OpenSSL-Based Session Module in AxxonSoft Axxon One (C-Werk)EPSS 0.4%CVE-2025-10224MEDIUMIncorrect Evaluation of LDAP Nested Groups during Login in AxxonSoft Axxon One (C-Werk)EPSS 0.3%CVE-2025-10223MEDIUMImproper Session Cleanup on Role Removal in Web Admin Panel in AxxonSoft Axxon One (C-Werk)EPSS 0.3%CVE-2025-10222MEDIUMSensitive Information Disclosure in Diagnostic Dumps in AxxonSoft Axxon One VMSEPSS 0.1%CVE-2025-10227MEDIUMLack of Encryption in Object Archive in AxxonSoft Axxon One (C-Werk) before 2.0.8EPSS 0.1%