CVE-2025-48996 in haxPsuUsage.js
Resumen
por VulDB • 2026-05-26
HAX open-apis proporciona APIs de microservicios para el repositorio de webcomponents HAX, que son llamadas de infraestructura compartida. Existe una vulnerabilidad de divulgación de información sin autenticación en la implementación de Penn State University del sistema de gestión de contenidos HAX a través del punto de conexión `haxPsuUsage`, relacionada con un error presente en las versiones de open-apis hasta la 10.0.2 incluida. Esto permite que cualquier usuario remoto no autenticado recupere una lista completa de los sitios web de PSU alojados en HAX CMS. Cuando se combina con otros problemas de autorización (por ejemplo, HAX-3), esto podría facilitar ataques dirigidos, como la modificación o eliminación no autorizada de contenido. El commit 06c2e1fbb7131a8fe66aa0600f38dcacae6b7ac7 corrige la vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.