Systemic-rm

Risk Value

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-26137

  • EPSS 0.28%
  • Veröffentlicht 18.03.2025 00:00:00
  • Zuletzt bearbeitet 01.04.2025 20:37:44

Systemic Risk Value <=2.8.0 is vulnerable to Local File Inclusion via /GetFile.aspx?ReportUrl=. An unauthenticated attacker can exploit this issue to read arbitrary system files by supplying a crafted file path, potentially exposing sensitive informa...

6.5

CVE-2025-26138

  • EPSS 0.09%
  • Veröffentlicht 18.03.2025 00:00:00
  • Zuletzt bearbeitet 01.04.2025 20:37:28

Systemic Risk Value <=2.8.0 is vulnerable to improper access control in /RiskValue/GroupingEntities/Controls/GetFile.aspx?ID=. Uploaded files are accessible via a predictable numerical ID parameter, allowing unauthorized users to increment or decreme...