CVE-2025-61830 in Pass

الملخص

بحسب VulDB • 13/06/2026

تتأثر إصدارات Adobe Pass 3.7.3 والإصدارات الأقدم بثغرة في التفويض غير الصحيح (Incorrect Authorization). يمكن للمهاجم استغلال هذه الثغرة لتجاوز إجراءات الأمن والحصول على صلاحيات قراءة وكتابة غير مصرح بها. يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم، حيث يجب أن يقوم الضحية بتثبيت SDK ضار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Adobe
• حجز: 01/10/2025
• إفشاء: 11/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332007
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00233
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61830
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61830/