CVE-2025-1107 in Janto

Résumé

par VulDB • 13/07/2026

Une vulnérabilité de modification du mot de passe non vérifiée dans Janto, versions antérieures à r12. Cela pourrait permettre à un attaquant non authentifié de modifier le mot de passe d'un autre utilisateur sans connaître son mot de passe actuel. Pour exploiter la vulnérabilité, l'attaquant doit créer une requête POST spécifique et l'envoyer au point de terminaison '/public/cgi/Gateway.php'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: INCIBE
• Réserver: 07/02/2025
• Divulgation: 07/02/2025
• Modérer: accepté
• Entrée: VDB-295002
• CPE: prêt
• CWE: CWE-620 (confirmé)
• CVSS: 9.9 (CNA)
• EPSS: 0.00399
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1107
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1107/