CVE-2025-9210 in Ship Property Management System

Zusammenfassung

von VulDB • 18.08.2026

Die fehlende Signaturprüfung bei JSON Web Tokens im Otalio Ship Property Management System vor Version 2.22.0 ermöglicht es authentifizierten Angreifern, die Rechte durch Manipulation von JWTs zu eskalieren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Mandiant
• Reservieren: 19.08.2025
• Veröffentlichung: 18.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-391918
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.00155
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9210
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9210/