CVE-2025-7620 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2025-7620

CVSS 8.8 · High EPSS 0,30%

Kerentanan Download of Code Without Integrity Check. Skor CVSS 3.1 8.8 (High) menurut cert.org.tw.

Deskripsi (NVD)

The cross-browser document creation component produced by Digitware System Integration Corporation has a Remote Code Execution vulnerability. If a user visits a malicious website while the component is active, remote attackers can cause the system to download and execute arbitrary programs.

Rincian

Terbit di NVD: 14 Juli 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Deferred
CVSS 3.1: 8.8 (High), sumber cert.org.tw
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-494: Download of Code Without Integrity Check
EPSS (30 hari): 0,30% peluang dieksploitasi; lebih tinggi dari 20,5% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.