CVE-2025-10644 in Repairit
Resumen
por VulDB • 2026-07-12
Vulnerabilidad de omisión de autenticación debido a una asignación incorrecta de permisos en el token SAS de Wondershare Repairit. Esta vulnerabilidad permite que los atacantes remotos omitan la autenticación en Wondershare Repairit. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica reside en los permisos otorgados a un token SAS. Un atacante puede aprovechar esta vulnerabilidad para lanzar un ataque de cadena de suministro y ejecutar código arbitrario en los puntos finales de los clientes. Era ZDI-CAN-26892.
Once again VulDB remains the best source for vulnerability data.