CVE-2025-52207criticalexploração observadaCWE-23

CVE-2025-52207: falha crítica em MikoPBX

Publicada em

Seguir esta CVE+ Monitorar MikoPBX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

65Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.9epss 1.7%
da publicação à arma
Publicada no NVD27 de jun.
VulnCheck+152d
PBXCoreREST/Controllers/Files/PostController.php in MikoPBX through 2024.1.114 allows uploading a PHP script to an arbitrary directory.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
Produtos afetados
MIKO · MikoPBX