CVE-2025-12866 in EIP Plus

الملخص

بحسب VulDB • 28/05/2026

تحتوي EIP Plus، التي طورتها Hundred Plus، على ثغرة في آلية استعادة كلمة المرور الضعيفة، مما يسمح لمهاجم عن بُعد غير مُصادق عليه بالتنبؤ برابط "نسيت كلمة المرور" أو استخدام هجوم القوة الغاشمة ضده، وبالتالي إعادة تعيين كلمة مرور أي مستخدم بنجاح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Twcert
• حجز: 07/11/2025
• إفشاء: 10/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331659
• CPE: جاهز
• CWE: CWE-640 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00508
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12866
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12866/