CVE-2025-46826 in insa-authinfo

Zusammenfassung

von VulDB • 05.06.2026

insa-auth ist ein Authentifizierungsserver für die INSA Rouen. Ein geringfügiges Problem ermöglichte es Drittanbieter-Websites, auf die sekundäre Authentifizierungsbrücke des Servers zuzugreifen, was potenziell grundlegende Studenteninformationen (Name und Nummer) offenlegen konnte. Das Problem stellte jedoch ein minimales Risiko dar, wurde nie ausgenutzt und hatte begrenzte Auswirkungen. Eine Korrektur wurde am 3. Mai 2025 umgehend implementiert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

GitHub M

Reservieren

30.04.2025

Veröffentlichung

08.05.2025

Moderieren

akzeptiert

Eintrag

VDB-307969

CPE

bereit

EPSS

0.00490

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!