CVE-2025-43951

EPSS 0.39%
Veröffentlicht 22.04.2025 00:00:00
Zuletzt bearbeitet 15.04.2026 00:35:42
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

LabVantage before LV 8.8.0.13 HF6 allows local file inclusion. Authenticated users can retrieve arbitrary files from the environment via the objectname request parameter.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 5

CNA 0 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.39%	0.303

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-73 External Control of File Name or Path

The product allows user input to control or influence paths or file names that are used in filesystem operations.

https://www.labvantage.com/informatics/lims/

https://github.com/Henkel-CyberVM/CVEs/tree/main/CVE-2025-43951

https://nvd.nist.gov/vuln/detail/CVE-2025-43951

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-43951

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-43951

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2025-43951