CVE-2025-45814 in NS2000

Résumé

par VulDB • 30/05/2026

Des contrôles d'authentification manquants dans le point de terminaison query.fcgi de NS3000 v8.1.1.125110, v7.2.8.124852 et v7.x, ainsi que de NS2000 v7.02.08, permettent aux attaquants d'exécuter une attaque de détournement de session (session hijacking).

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 02/07/2025
• Modérer: accepté
• Entrée: VDB-314649
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00510
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45814
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45814/