← voltar
CVE-2025-44137highexploração observadaCWE-22

CVE-2025-44137

78Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 8.2epss 1.4%
da publicação à arma0 dias
Publicada no NVD29 de jul.
1ª PoC14 de jul.
VulnCheck+121d
probabilidade de exploração
1.4%top 30% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
MapTiler Tileserver-php v2.0 is vulnerable to Directory Traversal. The renderTile function within tileserver.php is responsible for delivering tiles that are stored as files on the server via web request. Creating the path to a file allows the insertion of "../" and thus read any file on the web server. Affected GET parameters are "TileMatrix", "TileRow", "TileCol" and "Format"
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.