csirt@kutim:~/threat-intel/cve/CVE-2025-11540

Katalog CVE

CVSS 7.5 · High EPSS 0,40%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada sharp np-p502h firmware, sharp np-p502w firmware +24 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Path Traversal vulnerability in Sharp Display Solutions projectors allows a attacker may access and read any files within the projector.

Rincian

Terbit di NVD
22 Desember 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,40% peluang dieksploitasi; lebih tinggi dari 32,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sharp np-p502h firmware Semua versi
sharp np-p502w firmware Semua versi
sharp np-p452h firmware Semua versi
sharp np-p452w firmware Semua versi
sharp np-p502hg firmware Semua versi
sharp np-p502wg firmware Semua versi
sharp np-p452hg firmware Semua versi
sharp np-p452wg firmware Semua versi
sharp np-p502h+ firmware Semua versi
sharp np-p502w+ firmware Semua versi
sharp np-cr5450h firmware Semua versi
sharp np-cr5450w firmware Semua versi
sharp np-p502hl firmware Semua versi
sharp np-p502wl firmware Semua versi
sharp np-p502hlg firmware Semua versi
sharp np-p502wlg firmware Semua versi
sharp np-p502hl+ firmware Semua versi
sharp np-p502wl+ firmware Semua versi
sharp np-cr5450hl firmware Semua versi
sharp np-cr5450wl firmware Semua versi
sharp np-p502hl-2 firmware Semua versi
sharp np-p502wl-2 firmware Semua versi
sharp np-p502hlg-2 firmware Semua versi
sharp np-um352w firmware Semua versi
sharp np-um352wg firmware Semua versi
sharp np-um352w+ firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.