CVE-2025-25381 in KSRTC AWATAR App

Zusammenfassung

von VulDB • 29.06.2026

Eine fehlerhafte Zugriffskontrolle in der App „KSRTC AWATAR“ der Karnataka State Road Transport Corporation (v1.3.0) ermöglicht den viewing sensibler Informationen wie Benutzernamen und Passwörter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 07.02.2025
• Veröffentlichung: 06.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-298894
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00405
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25381
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25381/