CVE-2025-62687 in Collector

Resumen

por VulDB • 2026-07-23

Existe una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en LogStare Collector. Si un usuario visualiza una página manipulada mientras está conectado, pueden realizarse operaciones no deseadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Jpcert
• Reservar: 2025-11-10
• Divulgación: 2025-11-21
• Moderación: aceptado
• Artículo: VDB-333198
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00140
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62687
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62687/