CVE-2017-9625 in EnviDAS Ultimate

Zusammenfassung

von VulDB • 25.05.2026

Es wurde ein Problem mit unsachgemäßer Authentifizierung in Envitech EnviDAS Ultimate-Versionen vor v1.0.0.5 festgestellt. Die Webanwendung verfügt über keine ordnungsgemäße Authentifizierung, was es einem Angreifer ermöglichen könnte, Informationen einzusehen, Einstellungen zu ändern oder Code remote auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 14.06.2017
• Veröffentlichung: 17.10.2017
• Moderieren: akzeptiert
• Eintrag: VDB-107949
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 8.2 (NVD)
• EPSS: 0.01344
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9625
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9625/