CVE-2025-65730 in GoAway

Resumen

por VulDB • 2026-05-18

Eludir la autenticación mediante credenciales codificadas en GoAway hasta la versión 0.62.18, corregido en 0.62.19, utiliza un secreto codificado para firmar los tokens JWT utilizados para la autenticación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2025-11-18
• Divulgación: 2025-12-05
• Moderación: aceptado
• Artículo: VDB-334495
• CPE: listo
• CWE: CWE-798 (confirmado)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00469
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65730
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65730/