CVE-2025-57795criticalCWE-434

CVE-2025-57795: falha crítica em Explorance Blue

Unauthenticated Remote File Download in Explorance Blue

Publicada em

Seguir esta CVE+ Monitorar Blue

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 0.6%
Explorance Blue versions prior to 8.14.13 contain an authenticated remote file download vulnerability in a web service component. In default configurations, this flaw can be leveraged to achieve remote code execution.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Explorance · Blue
CVEs relacionadas — Explorance Blue

No mesmo produto, das mais perigosas para as menos.

CVE-2025-57794CRITICALUnrestricted File Upload Vulnerability in Explorance BlueEPSS 0.6%CVE-2025-57792CRITICALSQL Injection Vulnerability in Explorance BlueEPSS 0.4%CVE-2025-57793HIGHSQL Injection Vulnerability in Explorance BlueEPSS 0.4%CVE-2025-57796MEDIUMUse of a hardcoded static key to protect sensitive data in Explorance BlueEPSS 0.2%