CVE-2025-67030

Опубликовано: 25 мар. 2026

Источник: nvd

CVSS3: 8.8

CVSS3: 8.3

EPSS Низкий

Описание

Directory Traversal vulnerability in the extractFile method of org.codehaus.plexus.util.Expand in plexus-utils before 6d780b3378829318ba5c2d29547e0012d5b29642. This allows an attacker to execute arbitrary code

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:codehaus-plexus:plexus-utils:*:*:*:*:*:*:*:*

Версия до 3.6.1 (исключая)

cpe:2.3:a:codehaus-plexus:plexus-utils:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.3 (исключая)

EPSS

Процентиль: 48%

0.00663

Низкий

8.8 High

CVSS3

8.3 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2025-67030

CVSS3: 8.8

ubuntu

4 месяца назад

CVE-2025-67030

CVSS3: 8.3

redhat

4 месяца назад

CVE-2025-67030

CVSS3: 8.8

msrc

4 месяца назад

CVE-2025-67030

CVSS3: 8.8

debian

4 месяца назад

Directory Traversal vulnerability in the extractFile method of org.cod ...

openSUSE-SU-2026:20535-1

suse-cvrf

4 месяца назад

Security update for plexus-utils

EPSS

Процентиль: 48%

0.00663

Низкий

8.8 High

CVSS3

8.3 High

CVSS3

Дефекты

CWE-22