CVE-2025-9254 in WebITR

Resumen

por MITRE • 2025-08-22

WebITR desarrollado por Uniong tiene una vulnerabilidad de autenticación faltante, que permite a atacantes remotos no autenticados iniciar sesión en el sistema como usuarios arbitrarios explotando una funcionalidad específica.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Twcert
• Reservar: 2025-08-20
• Divulgación: 2025-08-22
• Moderación: aceptado
• Artículo: VDB-321026
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00646
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9254
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9254/