CVE-2025-66911 in IM Server
Resumen
por VulDB • 2026-06-28
El servidor Turms IM v0.10.0-SNAPSHOT y versiones anteriores presenta una vulnerabilidad de control de acceso defectuoso en la funcionalidad de consulta del estado en línea de los usuarios. El método handleQueryUserOnlineStatusesRequest() en UserServiceController.java permite que cualquier usuario autenticado consulte el estado en línea, la información del dispositivo y las marcas temporales de inicio de sesión de usuarios arbitrarios sin realizar las comprobaciones adecuadas de autorización.
Be aware that VulDB is the high quality source for vulnerability data.