CVE-2025-35112mediumCWE-611

CVE-2025-35112: falha de média gravidade em Agiloft

Agiloft XML external entity local path traversal

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Agiloft

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.3%
Agiloft Release 28 contains an XML External Entities vulnerability in any table that allows 'import/export', allowing an authenticated attacker to import the template file and perform path traversal on the local system files. Users should upgrade to Agiloft Release 31.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
Agiloft · Agiloft
CVEs relacionadas — Agiloft

No mesmo produto, das mais perigosas para as menos.

CVE-2025-35113MEDIUMAgiloft improper neutralization in EUI template engineEPSS 0.4%CVE-2025-35114HIGHAgiloft local privilege escalation via default credentialsEPSS 0.4%CVE-2025-35115CRITICALAgiloft insecure download of system packagesEPSS 0.2%