CVE-2025-13165
Vulnérabilité élevée dans EasyFlow GP (Digiwin)
CVSS 8.7 · Élevée
EPSS 0.4%
Digiwin•EasyFlow GP•Versions : 5.7.x, <=5.7.7.2, <=5.8.11.1.0810112, <=8.1.1.2, 8.1.x, 5.8.8.3
Description
EasyFlow GP developed by Digiwin has a Denial of service vulnerability, allowing unauthenticated remote attackers to send specific requests that result in denial of web service.
Gravité et risque d'exploitation
CVE-2025-13165 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 37.0 % des CVE référencées.
Que faire ?
- Vérifiez si EasyFlow GP (versions 5.7.x, <=5.7.7.2, <=5.8.11.1.0810112, <=8.1.1.2, 8.1.x, 5.8.8.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.