CVE-2025-12871 in a+HRDinformation

Résumé

par VulDB • 28/05/2026

La fonctionnalité a+HRD développée par aEnrich présente une vulnérabilité d'abus d'authentification, permettant à des attaquants distants non authentifiés de créer des jetons d'accès administrateur et de les utiliser pour accéder au système avec des privilèges élevés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Twcert

Réserver

07/11/2025

Divulgation

12/11/2025

Modérer

accepté

Entrée

VDB-332110

CPE

prêt

EPSS

0.00589

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!