FICHE CVE
CVE-2025-68916
Publiée le 2025-12-24 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Le logiciel de gestion Riello UPS NetMan 208 est affecté par une faille de traversée de répertoire dans sa fonction de téléchargement de certificats. Un attaquant authentifié disposant de privilèges élevés peut télécharger un fichier malveillant vers un emplacement arbitraire du système afin d'exécuter du code arbitraire. Cette action peut être réalisée à distance via le réseau, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/certsupload.cgi /../ directory traversal for file upload with resultant code execution.