CVE-2025-35115criticalCWE-494

CVE-2025-35115: falha crítica em Agiloft

Agiloft insecure download of system packages

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Agiloft

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 0.2%
Agiloft Release 28 downloads critical system packages over an insecure HTTP connection. An attacker in a Man-In-the-Middle position could replace or modify the contents of the download URL. Users should upgrade to Agiloft Release 30.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Agiloft · Agiloft
CVEs relacionadas — Agiloft

No mesmo produto, das mais perigosas para as menos.

CVE-2025-35113MEDIUMAgiloft improper neutralization in EUI template engineEPSS 0.4%CVE-2025-35114HIGHAgiloft local privilege escalation via default credentialsEPSS 0.4%CVE-2025-35112MEDIUMAgiloft XML external entity local path traversalEPSS 0.3%