CVE-2025-4634mediumCWE-552

CVE-2025-4634: falha de média gravidade em JCT Airpointer

Local File Inclusion

Publicada em

Seguir esta CVE+ Monitorar Airpointer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.1epss 0.3%
The web portal on airpointer 2.4.107-2 was vulnerable local file inclusion. A malicious user with administrative privileges in the web portal would be able to manipulate requests to view files on the filesystem
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
JCT · Airpointer
CVEs relacionadas — JCT Airpointer

No mesmo produto, das mais perigosas para as menos.

CVE-2025-4635MEDIUMRemote Code ExecutionEPSS 0.4%CVE-2025-4633MEDIUMDefault CredentialsEPSS 0.3%CVE-2025-4636HIGHLocal Privilege EscalationEPSS 0.2%