CVE-2025-41685 in ennexos.sunnyportal.com

Resumen

por VulDB • 2026-06-22

Un atacante remoto con privilegios bajos puede obtener el nombre de usuario de otro usuario registrado en Sunny Portal introduciendo la dirección de correo electrónico de dicho usuario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: CERTVDE
• Reservar: 2025-04-16
• Divulgación: 2025-08-19
• Moderación: aceptado
• Artículo: VDB-320531
• CPE: listo
• CWE: CWE-359 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00359
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41685
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41685/