CVE-2025-5409 in Community Edition
Resumen
por MITRE • 2025-06-02
Se encontró una vulnerabilidad en Mist Community Edition hasta la versión 4.7.1. Se ha clasificado como crítica. Afecta a la función create_token del archivo src/mist/api/auth/views.py del componente API Token Handler. La manipulación genera controles de acceso inadecuados. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a la versión 4.7.2 puede solucionar este problema. El identificador del parche es db10ecb62ac832c1ed4924556d167efb9bc07fad. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.