Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2025-27920

TLP:CLEAR

Srimax Output Messenger Directory Traversal sårbarhed

Srimax Output Messenger indeholder en directory traversal sårbarhed, der tillader en angriber at få adgang til følsomme filer uden for det tilsigtede directory, hvilket potentielt fører til lækage af konfiguration eller vilkårlig filacces.

Fakta

  • Leverandør: Srimax
  • Produkt: Output Messenger
  • CVSS: 7.2
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1,9 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 19. maj 2025
  • Første kendte udnyttelse: 19. maj 2025
  • CISA's frist for amerikanske myndigheder: 9. juni 2025
  • Svaghed: CWE-22
  • Første gang set af Risk Letters: 19. maj 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering