CVE-2025-35113mediumCWE-1336

CVE-2025-35113: falha de média gravidade em Agiloft

Agiloft improper neutralization in EUI template engine

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Agiloft

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.4%
Agiloft Release 28 does not properly neutralize special elements used in an EUI template engine, allowing an authenticated attacker to achieve remote code execution by loading a specially crafted payload. Users should upgrade to Agiloft Release 31.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:L
Produtos afetados
Agiloft · Agiloft
CVEs relacionadas — Agiloft

No mesmo produto, das mais perigosas para as menos.

CVE-2025-35114HIGHAgiloft local privilege escalation via default credentialsEPSS 0.4%CVE-2025-35112MEDIUMAgiloft XML external entity local path traversalEPSS 0.3%CVE-2025-35115CRITICALAgiloft insecure download of system packagesEPSS 0.2%