FICHE CVE

CVE-2025-9257

Publiée le 2025-08-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations Uniong WebITR sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de télécharger des fichiers système sensibles depuis le serveur. Un attaquant distant a seulement besoin d'un compte utilisateur standard et d'un accès réseau pour y parvenir ; aucune interaction supplémentaire de l'utilisateur n'est requise. Comme l'attaque est techniquement simple à exécuter, toute personne disposant d'un accès à faibles privilèges peut potentiellement lire des fichiers de configuration ou des fichiers système confidentiels.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2025-08-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

WebITR developed by Uniong has an Arbitrary File Reading vulnerability, allowing remote attackers with regular privileges to exploit Absolute Path Traversal to download arbitrary system files.