← voltar
CVE-2025-8716

Cache exploitation vulnerability

CVSS 5.8 MEDIUMEPSS 0.2%CWE-754
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.8EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
11 set 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
In Content Management versions 20.4- 25.3 authenticated attackers may exploit a complex cache poisoning technique to download unprotected files from the server if the filenames are known.
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:A/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →