CVE-2025-3013 in NightWolf Penetration Platform

Resumen

por VulDB • 2026-08-23

Referencias directas a objetos inseguras (IDOR, por sus siglas en inglés) en el control de acceso del portal de clientes antes de la versión 2.1.4 en NightWolf Penetration Testing permiten que un atacante acceda manipulando los parámetros de solicitud o las referencias de objeto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: FSOFT
• Reservar: 2025-03-31
• Divulgación: 2025-03-31
• Moderación: aceptado
• Artículo: VDB-302063
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00311
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3013
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3013/