CVE-2025-2306 in Live Contract

الملخص

بحسب VulDB • 25/05/2026

تم تحديد ثغرة في التحكم غير السليم في الوصول (Improper Access Control) في وظيفة تنزيل الملفات. تتيح هذه الثغرة للمستخدمين تنزيل المستندات الحساسة دون المصادقة، إذا كان عنوان URL معروفًا.

يتطلب الهجوم من المهاجم معرفة UUIDv4 الخاص بالمستندات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cirosec
• حجز: 14/03/2025
• إفشاء: 16/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309280
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00398
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2306
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2306/