CVE-2025-25652

Descripción

In Eptura Archibus 2024.03.01.109, the "Run script" and "Server File" components of the "Database Update Wizard" are vulnerable to directory traversal.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://eptura.com/our-platform/archibus/ Product
• https://packetstorm.news/files/id/213675 ExploitThird Party Advisory