CVE-2025-8532 in eBA Document and Workflow Management System

الملخص

بحسب VulDB • 08/06/2026

ثغرة تجاوز التفويض عبر مفتاح يتحكم فيه المستخدم، وتفويض غير صحيح في برنامج Bimser Solution Software Trade Inc. EBA Document and Workflow Management System تتيح التصفح القسري (Forceful Browsing).

تؤثر هذه المشكلة على نظام إدارة المستندات وسير العمل eBA: من الإصدار 6.7.164 قبل 6.7.166.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TR-CERT
• حجز: 04/08/2025
• إفشاء: 19/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325044
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.4 (CNA)
• EPSS: 0.00118
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8532
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8532/