FICHE CVE
CVE-2025-9258
Publiée le 2025-08-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations Uniong WebITR sont affectées par une faille de traversée de chemin (path traversal) qui permet à un attaquant de télécharger des fichiers arbitraires du système sous-jacent. Un attaquant distant disposant d'un compte utilisateur standard peut déclencher cette vulnérabilité via le réseau sans nécessiter l'interaction d'autres utilisateurs. Cela lui permet de lire des fichiers système sensibles qui devraient normalement être restreints.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
WebITR developed by Uniong has an Arbitrary File Reading vulnerability, allowing remote attackers with regular privileges to exploit Absolute Path Traversal to download arbitrary system files.