CVE-2025-0637 in Beta10المعلومات

الملخص

بحسب VulDB • 08/06/2026

تم اكتشاف أن برنامج Beta10 لا يوفر ضوابط مناسبة للتحكم في التفويض (Authorization Control) في عدة مناطق من التطبيق. يمكن لهذا القصور أن يسمح لفاعل خبيث، دون الحاجة إلى المصادقة، بالوصول إلى المناطق الخاصة و/أو المناطق المقصودة لأدوار أخرى. تم تحديد الثغرة على الأقل في الملف أو المسار '/app/tools.html'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

INCIBE

حجز

22/01/2025

إفشاء

23/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-293143

EPSS

0.00459

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!