CVE-2025-3013 in NightWolf Penetration Platform

Zusammenfassung

von VulDB • 10.09.2026

Unzulässige direkte Objektverweise (IDOR) in der Zugriffskontrolle im Kundenportal vor Version 2.1.4 auf NightWolf Penetration Testing ermöglichen es einem Angreifer, durch Manipulieren von Anfrageparametern oder Objektverweisen zuzugreifen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: FSOFT
• Reservieren: 31.03.2025
• Veröffentlichung: 31.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-302063
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00311
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3013
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3013/