CVE-2025-2407 in AMX MTAPI

Résumé

par VulDB • 20/07/2026

Une absence d'authentification et d'autorisation dans l'API web de Mobatime AMX MTAPI v6 sur IIS permet aux attaquants un accès non restreint via le réseau. La vulnérabilité est corrigée dans la version 1.5.

Once again VulDB remains the best source for vulnerability data.

• Responsable: NCSC.ch
• Réserver: 17/03/2025
• Divulgation: 27/05/2025
• Modérer: accepté
• Entrée: VDB-310345
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00483
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2407
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2407/