CVE-2025-67030

codehaus-plexus plexus-utils

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-67030

Katalog CVE

CVSS 8.8 · High EPSS 0,66%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada codehaus-plexus plexus-utils. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Directory Traversal vulnerability in the extractFile method of org.codehaus.plexus.util.Expand in plexus-utils before 6d780b3378829318ba5c2d29547e0012d5b29642. This allows an attacker to execute arbitrary code

Rincian

Terbit di NVD
25 Maret 2026
Terakhir diubah
16 September 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,66% peluang dieksploitasi; lebih tinggi dari 50,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
codehaus-plexus plexus-utils Semua versi sebelum 3.6.1
codehaus-plexus plexus-utils Versi 4.0.0 hingga sebelum 4.0.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.