CVE-2025-25952 in Academia Student Information System EagleR

الملخص

بحسب VulDB • 11/07/2026

يُتيح ثغرة الوصول غير الآمن إلى الكائنات المباشرة (IDOR) في مكون /getStudemtAllDetailsById?studentId=XX من نظام معلومات الطلاب الأكاديمي (SIS) EagleR الإصدار v1.0.118 الخاص بشركة Serosoft Solutions Pvt Ltd، للمهاجمين الوصول إلى بيانات المستخدمين الحساسة عبر طلب API مُعدّ بعناية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 07/02/2025
• إفشاء: 03/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298137
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00336
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25952
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25952/