CVE-2025-40625criticalCWE-434

CVE-2025-40625: falha crítica em TCMAN GIM

Multiple vulnerabilities in TCMAN's GIM

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GIM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.8%
Unrestricted file upload in TCMAN's GIM v11. This vulnerability allows an unauthenticated attacker to upload any file within the server, even a malicious file to obtain a Remote Code Execution (RCE).
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
TCMAN · GIM
CVEs relacionadas — TCMAN GIM

No mesmo produto, das mais perigosas para as menos.

CVE-2021-40851HIGHTCMAN GIM SQL injection vulnerabilityEPSS 1.4%CVE-2021-40850CRITICALTCMAN GIM SQL injection vulnerabilityEPSS 1.0%CVE-2021-40853HIGHTCMAN GIM missing authorization vulnerabilityEPSS 0.9%CVE-2022-36276CRITICALSQL injection vulnerability in TCMAN GIMEPSS 0.8%CVE-2021-40852MEDIUMTCMAN GIM open redirect vulnerabilityEPSS 0.7%CVE-2025-40664CRITICALMissing authentication vulnerability in TCMAN GIM v11EPSS 0.6%