Heimdall Security Logo

CVE-2025-61668

Vulnérabilité élevée dans volto (plone)

CVSS 8.7 · Élevée
EPSS 0.4%
plone•volto•Versions : < 16.34.1, >= 18.0.0, < 18.27.2, >= 17.0.0, < 17.22.2, >= 19.0.0-alpha.1, < 19.0.0-alpha.6

Description

Volto is a ReactJS-based frontend for the Plone Content Management System. Versions 16.34.0 and below, 17.0.0 through 17.22.1, 18.0.0 through 18.27.1, and 19.0.0-alpha.1 through 19.0.0-alpha.5, an anonymous user could cause the NodeJS server part of Volto to quit with an error when visiting a specific URL. This issue is fixed in versions 16.34.1, 17.22.2, 18.27.2 and 19.0.0-alpha.6.

Gravité et risque d'exploitation

CVE-2025-61668 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.6 % des CVE référencées.

Que faire ?

  • Vérifiez si volto (versions < 16.34.1, >= 18.0.0, < 18.27.2, >= 17.0.0, < 17.22.2, >= 19.0.0-alpha.1, < 19.0.0-alpha.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE