CVE-2025-57682

CVSS 6.5 MEDIUMEPSS 0.6%CWE-22

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 6.5EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

22 set 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Directory Traversal vulnerability in Papermark 0.20.0 and prior allows authenticated attackers to retrieve arbitrary files from an S3 bucket through its CloudFront distribution via the "POST /api/file/s3/get-presigned-get-url-proxy" API

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

n/a · n/a

Referências

https://github.com/dos-m0nk3y/CVE/tree/main/CVE-2025-57682 https://github.com/mfts/papermark https://papermark.com/