CVE-2025-12097
Relative Path Traversal-Schwachstelle im NI System Web Server
- Veröffentlicht
- 04.12.2025
- Aktualisiert
- 25.02.2026
- CNA zuweisen
- NI
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 48,5 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Es gibt eine Schwachstelle bezüglich relativer Pfad-Traversal im NI System Web Server, die zu einer Offenlegung von Informationen führen kann. Für eine erfolgreiche Ausnutzung muss ein Angreifer eine speziell gestaltete Anfrage an den NI System Web Server senden, wodurch der Angreifer beliebige Dateien lesen kann. Diese Schwachstelle bestand im NI System Web Server 2012 und früheren Versionen. Sie wurde im Jahr 2013 behoben.
Quellen
Proof-of-Concept-Exploit für CVE-2025-12097, eine Directory-Traversal-Sicherheitslücke im NI-modifizierten Appweb-Server, die das Auslesen beliebiger Dateien auf Windows-Systemen ermöglicht.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.