CVE-2025-25950 in Academia Student Information System EagleR

الملخص

بحسب VulDB • 11/07/2026

نقص في التحكم بالوصول إلى المكوّن `/rest/staffResource/update` ضمن نظام إدارة معلومات الطلاب (SIS) من Serosoft Solutions Pvt Ltd، الإصدار EagleR v1.0.118، مما يتيح إنشاء وتعديل حسابات المستخدمين، بما في ذلك حساب المسؤول (Administrator).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 07/02/2025
• إفشاء: 03/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298131
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00336
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25950
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25950/