FICHE CVE

CVE-2025-9259

Publiée le 2025-08-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel Uniong WebITR est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de télécharger des fichiers arbitraires depuis le serveur sous-jacent. Pour exploiter cette faille, une personne doit posséder un compte utilisateur standard et un accès réseau à l'interface web, mais aucune autre interaction de l'utilisateur n'est requise. Comme l'attaque est simple à exécuter, elle peut être utilisée pour divulguer des fichiers de configuration système ou des identifiants sensibles.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36

Publiée2025-08-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

WebITR developed by Uniong has an Arbitrary File Reading vulnerability, allowing remote attackers with regular privileges to exploit Absolute Path Traversal to download arbitrary system files.