CVE-2025-2450
Publiée le 2025-03-18 · Dernière modification le 2026-06-17
NI Vision Builder AI est susceptible de permettre l'exécution de code à distance en raison d'un défaut d'avertissement des utilisateurs lors du traitement de scripts dangereux au sein de fichiers VBAI. Un attaquant peut exécuter du code arbitraire avec les permissions de l'utilisateur actuel s'il parvient à vous inciter à ouvrir un fichier malveillant ou à visiter une page web spécialement conçue à cet effet. Aucune authentification ni aucun privilège particulier ne sont requis pour l'attaque, bien que celle-ci dépende entièrement de l'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NI Vision Builder AI VBAI File Processing Missing Warning Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NI Vision Builder AI. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the processing of VBAI files. The issue results from allowing the execution of dangerous script without user warning. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-22833.