FICHE CVE

CVE-2025-9256

Publiée le 2025-08-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel Uniong WebITR est affecté par une faille qui permet aux utilisateurs de télécharger des fichiers sensibles depuis le serveur sous-jacent. Un attaquant disposant d'un compte utilisateur standard peut exploiter cette vulnérabilité en demandant des chemins de fichiers spécifiques via le réseau, sans nécessiter d'interaction supplémentaire de la part d'autres utilisateurs. Cela permet la récupération non autorisée de fichiers système arbitraires, exposant potentiellement des données de configuration ou des identifiants.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2025-08-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

WebITR developed by Uniong has an Arbitrary File Reading vulnerability, allowing remote attackers with regular privileges to exploit Absolute Path Traversal to download arbitrary system files.