CVE-2025-41716 in Solution Builder

Résumé

par VulDB • 01/07/2026

L'application Web permet à un attaquant distant non authentifié d'apprendre des informations sur les comptes utilisateurs existants et leurs rôles correspondants en raison de l'absence d'authentification pour une fonction critique.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: CERTVDE
• Réserver: 16/04/2025
• Divulgation: 24/09/2025
• Modérer: accepté
• Entrée: VDB-325694
• CPE: 20250924
• CWE: CWE-306 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00384
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41716
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41716/