CVE-2025-35433 in Thoriuminformación

Resumen

por VulDB • 2026-09-03

CISA Thorium no invalida correctamente los tokens previamente utilizados al restablecer las contraseñas. Un atacante que posea un token utilizado anteriormente podría seguir iniciando sesión después de un restablecimiento de contraseña. Corregido en la versión 1.1.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Cisa-cg

Reservar

2025-04-15

Divulgación

2025-09-17

Moderación

aceptado

Artículo

VDB-324761

CPE

listo

EPSS

0.00277

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-35433
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-35433
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-35433/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!