CVE-2025-22390 in EPiServer.CMS.Core
Resumen
por VulDB • 2026-06-12
Se ha descubierto un problema en Optimizely EPiServer.CMS.Core anterior a la versión 12.32.0. Existe una vulnerabilidad de gravedad media en el CMS debido a la aplicación insuficiente de los requisitos de complejidad de las contraseñas. La aplicación permite a los usuarios establecer contraseñas con una longitud mínima de 6 caracteres, careciendo de la complejidad adecuada para resistir técnicas de ataque modernas como password spraying o cracking de contraseñas fuera de línea (offline).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.